Это настоящая страница входа в Wi-Fi? Проверьте, прежде чем вводить пароль

Вы подключаетесь к Wi-Fi заведения, открывается страница, и она просит войти с адресом электронной почты или корпоративной учётной записью. Имя сети совпадает с тем, что сказали на ресепшене, и логотип выглядит правильно. Ни то, ни другое не является доказательством, потому что и то и другое можно скопировать за один день. Прежде чем что-то вводить, подтвердите способ входа через источник, который не является страницей перед вами.

Начните с инструкций, а не со страницы

В этом весь метод: проверьте через независимый канал, затем решите. Всё ниже — это что сравнивать и от чего отказываться.

Это звучит медленно, и занимает около двух минут, когда вы сделали это дважды.

Читайте домен, а не дизайн

Спросите заведение, как работает гостевой доступ, или прочитайте карточку, чек или письмо с подтверждением, которые пришли с бронью. Сравните домен входа и запрашиваемые данные с этими инструкциями. Заведения действительно пользуются внешними портальными сервисами, поэтому незнакомый домен требует проверки, а не автоматического предположения в любую сторону. Домен, совпадающий с инструкциями, не является доказательством безопасности, но расхождение — это причина остановиться.

Смотрите на адресную строку, а не на вёрстку страницы. Замок говорит только о том, что соединение с этим хостом зашифровано; он ничего не говорит о том, тот ли это хост, который имело в виду заведение.

Предупреждение HTTPS — это знак остановки, а не то, что нужно прокликать.

Читайте, что просит страница

У страницы доступа к Wi-Fi узкая задача: принять номер комнаты, код ваучера, адрес электронной почты или галочку согласия с условиями. У неё нет причин просить ваш личный ключ VPN, рабочий пароль, коды восстановления или платёжную карту за бесплатную сеть. Это относится к другим сервисам, и страница, которая это просит, уже сказала вам, что она такое. Считайте сам запрос самым сильным сигналом, который вы получите.

Откажитесь устанавливать сертификат доверия или вспомогательное приложение потому, что страница утверждает, будто доступ этого требует. Законные управляемые требования приходят через вашу организацию, а не через запрос портала.

Если страница требует одно из двух, отключитесь и используйте другую сеть.

Автоподключение решает, в какой сети вы находитесь

Сохранённое имя сети может подключаться автоматически, а значит, устройство может находиться в сети, которую вы в этот момент сознательно не выбирали. Проверьте настройки автоподключения платформы и забудьте сети, которые больше не нужны. Эта одна привычка убирает самый частый способ, которым похожая сеть затягивает устройство без решения. Она также делает SSID, в котором вы находитесь, осознанным выбором, а не фоновым событием.

Две сети с одинаковым именем могут существовать в одном месте, и устройство выбирает одну, не спрашивая. Ваша память о том, к какой вы подключились, не является надёжной записью.

Проверьте сеть, с которой вы действительно связаны, а не ту, к которой собирались подключиться.

VPN не закрывает этот шаг

VPN нужен путь доступа до того, как он сможет подключиться, поэтому портал происходит раньше, чем существует туннель. Этот порядок означает, что портал нельзя сделать надёжным с помощью VPN, а VPN не может задним числом защитить данные, которые вы уже отдали ложной странице. Подключите туннель после того, как портал проверен и сеть достаточно надёжна для использования. Рассматривайте два шага как отдельные решения с отдельными доказательствами.

Если страница проверена, а туннель всё равно не работает, это проблема сети, и она относится к другому списку.

Если вы уже ввели рабочий пароль на страницу, в которой теперь сомневаетесь, смените его с заведомо хорошего соединения и расскажите администратору, что произошло. Здесь скорость важнее уверенности.

Архитектура портала-перехватчика, описанная в RFC 8952, стоит одного прочтения, потому что объясняет, почему портал находится вне любого туннеля, который вы построите позже. Эти знания превращают подозрительную страницу в решение, а не в догадку.