Este pagina de conectare la Wi-Fi reală? Verificați înainte de a tasta o parolă

Vă conectați la Wi-Fi-ul locului, se deschide o pagină și vă cere să vă conectați cu o adresă de e-mail sau cu un cont de companie. Numele rețelei corespunde cu ce v-a spus recepția, iar sigla pare corectă. Niciuna dintre ele nu este o dovadă, pentru că ambele pot fi copiate într-o după-amiază. Înainte de a tasta ceva, confirmați metoda de conectare printr-o sursă care nu este pagina din fața dumneavoastră.

Începeți cu instrucțiunile, nu cu pagina

Aceasta este întreaga metodă: verificați printr-un canal independent, apoi decideți. Tot ce urmează este ce să comparați și ce să refuzați.

Sună lent și durează aproximativ două minute după ce ați făcut-o de două ori.

Citiți domeniul, nu designul

Întrebați locul cum funcționează accesul pentru oaspeți sau citiți cardul, bonul ori e-mailul de confirmare care au venit cu rezervarea. Comparați domeniul de conectare și informațiile solicitate cu acele instrucțiuni. Locurile folosesc într-adevăr servicii de portal externe, așa că un domeniu necunoscut necesită verificare și nu o presupunere automată în nicio direcție. Un domeniu care corespunde instrucțiunilor nu este o dovadă de siguranță, dar o nepotrivire este un motiv să vă opriți.

Priviți bara de adrese, nu aspectul paginii. Un lacăt spune doar că legătura cu acea gazdă este criptată; nu spune nimic despre dacă acea gazdă este cea pe care locul o intenționa.

Un avertisment HTTPS este un semn de oprire, nu ceva prin care se dă clic.

Citiți ce cere pagina

O pagină de acces la Wi-Fi are o sarcină îngustă: să accepte un număr de cameră, un cod de voucher, o adresă de e-mail sau o casetă pentru condiții. Nu are niciun motiv să ceară cheia dumneavoastră privată de VPN, parola de serviciu, codurile de recuperare sau un card de plată pentru o rețea gratuită. Acele lucruri aparțin altor servicii, iar o pagină care le cere v-a spus deja ce este. Tratați cererea în sine ca pe cel mai puternic semnal pe care îl veți primi.

Refuzați să instalați un certificat de încredere sau o aplicație auxiliară pentru că pagina spune că accesul o cere. Cerințele legitime gestionate vin prin organizația dumneavoastră, nu printr-un îndemn al portalului.

Dacă pagina cere oricare dintre cele două, deconectați-vă și folosiți altă rețea.

Conectarea automată decide în ce rețea sunteți

Un nume de rețea salvat se poate conecta automat, ceea ce înseamnă că dispozitivul poate fi într-o rețea pe care nu ați ales-o în mod deliberat în acel moment. Verificați setările de conectare automată ale platformei și uitați rețelele de care nu mai aveți nevoie. Acest singur obicei elimină cea mai obișnuită cale prin care o rețea imitată atrage un dispozitiv fără o decizie. De asemenea, face ca SSID-ul pe care sunteți să fie o alegere deliberată, nu un eveniment de fundal.

Două rețele cu același nume pot exista în același loc, iar dispozitivul alege una fără să întrebe. Amintirea dumneavoastră despre care v-ați conectat nu este o evidență fiabilă.

Verificați rețeaua de care sunteți într-adevăr asociat, nu pe cea la care intenționați să vă conectați.

VPN-ul nu acoperă acest pas

Un VPN are nevoie de calea de acces înainte de a se putea conecta, așa că portalul are loc înainte de a exista tunelul. Această ordine înseamnă că portalul nu poate fi făcut de încredere de către VPN, iar VPN-ul nu poate proteja retroactiv datele pe care le-ați dat deja unei pagini false. Conectați tunelul după ce portalul este verificat și rețeaua este suficient de sigură pentru utilizare. Tratați cei doi pași ca decizii separate cu dovezi separate.

Dacă pagina este verificată și tunelul tot eșuează, este o problemă de rețea și aparține unei alte liste.

Dacă ați tastat deja o parolă de serviciu într-o pagină de care acum vă îndoiți, schimbați-o dintr-o conexiune recunoscută ca bună și spuneți administratorului ce s-a întâmplat. Aici rapiditatea contează mai mult decât certitudinea.

Arhitectura portalului captiv descrisă în RFC 8952 merită o lectură, pentru că explică de ce portalul stă în afara oricărui tunel pe care l-ați putea construi mai târziu. Această cunoaștere transformă o pagină suspectă într-o decizie, nu într-o presupunere.