Czy ta strona logowania Wi-Fi jest prawdziwa? Sprawdź, zanim wpiszesz hasło

Łączysz się z Wi-Fi miejsca, otwiera się strona i prosi o zalogowanie adresem e-mail lub kontem firmowym. Nazwa sieci zgadza się z tym, co powiedziano ci w recepcji, a logo wygląda poprawnie. Żadne z nich nie jest dowodem, bo oba można skopiować w jedno popołudnie. Zanim cokolwiek wpiszesz, potwierdź metodę logowania w źródle, które nie jest stroną przed tobą.

Zacznij od instrukcji, nie od strony

To cała metoda: sprawdź niezależnym kanałem, potem zdecyduj. Wszystko poniżej to, co porównać i czego odmówić.

Brzmi to wolno i zajmuje około dwóch minut, gdy zrobisz to dwa razy.

Czytaj domenę, nie design

Zapytaj miejsce, jak działa dostęp dla gości, albo przeczytaj kartę, paragon lub wiadomość z potwierdzeniem, która przyszła z rezerwacją. Porównaj domenę logowania i wymagane informacje z tymi instrukcjami. Miejsca naprawdę korzystają z zewnętrznych usług portalu, więc nieznana domena wymaga sprawdzenia, a nie automatycznego założenia w żadną stronę. Domena zgodna z instrukcjami nie jest dowodem bezpieczeństwa, ale niezgodność jest powodem, by się zatrzymać.

Patrz na pasek adresu, a nie na układ strony. Kłódka mówi tylko, że połączenie z tym hostem jest szyfrowane; nie mówi nic o tym, czy ten host to ten, który miejsce miało na myśli.

Ostrzeżenie HTTPS to znak stopu, a nie coś, przez co się klika.

Czytaj, o co prosi strona

Strona dostępu do Wi-Fi ma wąskie zadanie: przyjąć numer pokoju, kod vouchera, adres e-mail lub pole z warunkami. Nie ma powodu prosić o twój prywatny klucz VPN, hasło służbowe, kody odzyskiwania ani kartę płatniczą za darmową sieć. To należy do innych usług, a strona, która o to prosi, już ci powiedziała, czym jest. Samo żądanie traktuj jako najsilniejszy sygnał, jaki dostaniesz.

Odmów instalacji certyfikatu zaufania lub aplikacji pomocniczej, bo strona twierdzi, że dostęp tego wymaga. Legalne zarządzane wymagania przychodzą przez twoją organizację, a nie przez zachętę portalu.

Jeśli strona wymaga jednego z nich, rozłącz się i użyj innej sieci.

Automatyczne łączenie decyduje, w której sieci jesteś

Zapisana nazwa sieci może łączyć się automatycznie, co oznacza, że urządzenie może być w sieci, której w tej chwili świadomie nie wybrałeś. Sprawdź ustawienia automatycznego łączenia platformy i zapomnij sieci, których już nie potrzebujesz. Ten jeden nawyk usuwa najczęstszy sposób, w jaki podszyta sieć przyciąga urządzenie bez decyzji. Sprawia też, że SSID, w którym jesteś, staje się świadomym wyborem, a nie zdarzeniem w tle.

Dwie sieci o tej samej nazwie mogą istnieć w tym samym miejscu, a urządzenie wybiera jedną bez pytania. Twoje wspomnienie, do której się połączyłeś, nie jest wiarygodnym zapisem.

Sprawdź sieć, z którą naprawdę jesteś połączony, a nie tę, do której chciałeś się podłączyć.

VPN nie obejmuje tego kroku

VPN potrzebuje ścieżki dostępu, zanim będzie mógł się połączyć, więc portal zdarza się, zanim tunel istnieje. Taka kolejność oznacza, że portalu nie można uczynić wiarygodnym dzięki VPN, a VPN nie może wstecznie ochronić danych, które już oddałeś fałszywej stronie. Połącz tunel po sprawdzeniu portalu i gdy sieć jest wystarczająco wiarygodna do użycia. Traktuj oba kroki jako osobne decyzje z osobnymi dowodami.

Jeśli strona jest sprawdzona, a tunel nadal zawodzi, to problem sieci i należy do innej listy.

Jeśli wpisałeś już hasło służbowe w stronę, której teraz nie ufasz, zmień je ze znanego dobrego połączenia i powiedz administratorowi, co się stało. Tutaj szybkość liczy się bardziej niż pewność.

Architektura portalu przechwytującego opisana w RFC 8952 warta jest jednej lektury, bo wyjaśnia, dlaczego portal leży poza każdym tunelem, który zbudujesz później. Ta wiedza zamienia podejrzaną stronę w decyzję, a nie w domysł.