Essa página de início de sessão do Wi-Fi é real? Verifique antes de escrever uma palavra-passe

Liga-se ao Wi-Fi do local, abre-se uma página e pede-lhe para iniciar sessão com um endereço de e-mail ou uma conta de empresa. O nome da rede corresponde ao que a receção lhe disse, e o logótipo parece correto. Nenhuma das duas coisas é prova, porque ambas podem ser copiadas numa tarde. Confirme o método de início de sessão através de uma fonte que não seja a página à sua frente antes de escrever o que quer que seja.

Comece pelas instruções, não pela página

É todo o método: verifique por um canal independente e depois decida. Tudo o que se segue é o que comparar e o que recusar.

Parece lento, e leva cerca de dois minutos depois de o ter feito duas vezes.

Leia o domínio, não o design

Pergunte ao local como funciona o acesso para hóspedes, ou leia o cartão, o recibo ou o e-mail de confirmação que veio com a reserva. Compare o domínio de início de sessão e as informações pedidas com essas instruções. Os locais usam mesmo serviços de portal externos, por isso um domínio desconhecido exige verificação e não uma suposição automática em qualquer direção. Um domínio que coincide com as instruções não é prova de segurança, mas uma discrepância é motivo para parar.

Olhe para a barra de endereços e não para o esquema da página. Um cadeado diz apenas que a ligação a esse anfitrião está cifrada; não diz nada sobre se o anfitrião é aquele que o local pretendia.

Um aviso de HTTPS é um sinal de paragem, não algo por onde se clica.

Leia o que a página pede

Uma página de acesso Wi-Fi tem uma tarefa estreita: aceitar um número de quarto, um código de voucher, um endereço de e-mail ou uma caixa de condições. Não tem motivo para pedir a sua chave privada de VPN, a palavra-passe de trabalho, os códigos de recuperação ou um cartão de pagamento por uma rede gratuita. Isso pertence a outros serviços, e uma página que o pede já lhe disse o que é. Trate o próprio pedido como o sinal mais forte que vai receber.

Recuse instalar um certificado de confiança ou uma aplicação auxiliar porque a página diz que o acesso o exige. Os requisitos geridos legítimos chegam através da sua organização, não através de um aviso de um portal cativo.

Se a página exigir qualquer uma das duas coisas, desligue-se e use outra rede.

A ligação automática decide em que rede está

Um nome de rede guardado pode ligar-se automaticamente, o que significa que o dispositivo pode estar numa rede que não escolheu deliberadamente naquele momento. Verifique as definições de ligação automática da plataforma e esqueça as redes de que já não precisa. Esse único hábito remove a forma mais comum de uma rede imitada levar um dispositivo a si sem uma decisão. Também torna o SSID em que está uma escolha deliberada e não um acontecimento de fundo.

Duas redes com o mesmo nome podem existir no mesmo lugar, e o dispositivo escolhe uma sem perguntar. A sua memória de qual delas usou não é um registo fiável.

Verifique a rede à qual está realmente associado, não aquela a que queria ligar-se.

A VPN não cobre este passo

Uma VPN precisa do caminho de acesso antes de poder ligar-se, por isso o portal acontece antes de o túnel existir. Essa ordem significa que o portal não pode tornar-se fiável por causa da VPN, e que a VPN não pode proteger retroativamente as credenciais que já deu a uma página falsa. Ligue o túnel depois de o portal estar verificado e a rede ser suficientemente fiável para usar. Trate os dois passos como decisões separadas com provas separadas.

Se a página está verificada e o túnel continua a falhar, isso é um problema de rede e pertence a outra lista.

Se já escreveu uma palavra-passe de trabalho numa página de que agora duvida, altere-a a partir de uma ligação reconhecidamente boa e conte ao seu administrador o que aconteceu. Aqui a rapidez importa mais do que a certeza.

A arquitetura do portal cativo descrita no RFC 8952 merece uma leitura, porque explica por que razão o portal fica fora de qualquer túnel que possa construir mais tarde. Esse conhecimento transforma uma página suspeita numa decisão e não numa suposição.