Je tá prihlasovacia stránka Wi-Fi skutočná? Skontrolujte to, kým napíšete heslo

Pripojíte sa k Wi-Fi miesta, otvorí sa stránka a žiada vás prihlásiť sa e-mailovou adresou alebo firemným účtom. Názov siete zodpovedá tomu, čo vám povedali na recepcii, a logo vyzerá správne. Ani jedno z toho nie je dôkaz, pretože obe sa dajú skopírovať za jedno popoludnie. Kým čokoľvek napíšete, overte spôsob prihlásenia cez zdroj, ktorým nie je stránka pred vami.

Začnite pokynmi, nie stránkou

To je celá metóda: overte cez nezávislý kanál a potom sa rozhodnite. Všetko nižšie je to, čo porovnať a čo odmietnuť.

Znie to pomaly a trvá to asi dve minúty, keď to urobíte dvakrát.

Čítajte doménu, nie dizajn

Opýtajte sa miesta, ako funguje prístup pre hostí, alebo si prečítajte kartičku, účtenku či potvrdzovací e-mail, ktoré prišli s rezerváciou. Porovnajte prihlasovaciu doménu a požadované informácie s týmito pokynmi. Miesta naozaj používajú externé portálové služby, preto neznáma doména vyžaduje overenie a nie automatický predpoklad v žiadnom smere. Doména, ktorá zodpovedá pokynom, nie je dôkazom bezpečnosti, ale nesúlad je dôvod zastaviť sa.

Pozerajte sa na adresný riadok, nie na rozloženie stránky. Zámok hovorí len to, že spojenie s týmto hostiteľom je šifrované; nehovorí nič o tom, či je to hostiteľ, ktorého miesto zamýšľalo.

Varovanie HTTPS je stopka, nie niečo, čo sa má preklikať.

Čítajte, čo stránka žiada

Prístupová stránka k Wi-Fi má úzku úlohu: prijať číslo izby, kód z voucheru, e-mailovú adresu alebo zaškrtávacie pole s podmienkami. Nemá dôvod žiadať váš súkromný kľúč VPN, pracovné heslo, obnovovacie kódy ani platobnú kartu za bezplatnú sieť. To patrí iným službám, a stránka, ktorá to žiada, vám už povedala, čo je zač. Berte samotnú požiadavku ako najsilnejší signál, ktorý dostanete.

Odmietnite nainštalovať certifikát dôveryhodnosti alebo pomocnú aplikáciu preto, že stránka tvrdí, že to prístup vyžaduje. Legitímne spravované požiadavky prichádzajú cez vašu organizáciu, nie cez výzvu portálu.

Ak stránka vyžaduje jedno z toho, odpojte sa a použite inú sieť.

Automatické pripojenie rozhoduje, v ktorej sieti ste

Uložený názov siete sa môže pripojiť automaticky, čo znamená, že zariadenie môže byť v sieti, ktorú ste v tom momente vedome nevybrali. Skontrolujte nastavenia automatického pripojenia platformy a zabudnite siete, ktoré už nepotrebujete. Ten jeden návyk odstraňuje najčastejší spôsob, akým sa podobná sieť dostane k zariadeniu bez rozhodnutia. Robí tiež z SSID, v ktorej ste, vedomú voľbu a nie udalosť na pozadí.

Dve siete s rovnakým názvom môžu existovať na tom istom mieste a zariadenie jednu vyberie bez toho, aby sa opýtalo. Vaša spomienka na to, ku ktorej ste sa pripojili, nie je spoľahlivý záznam.

Overte sieť, s ktorou ste skutočne spojení, nie tú, ku ktorej ste sa chceli pripojiť.

VPN tento krok nepokrýva

VPN potrebuje prístupovú cestu skôr, než sa môže pripojiť, takže portál nastane predtým, než tunel existuje. Toto poradie znamená, že portál nemôže byť dôveryhodný vďaka VPN a VPN nemôže spätne ochrániť údaje, ktoré ste už falošnej stránke dali. Pripojte tunel po tom, čo je portál overený a sieť je dostatočne dôveryhodná na použitie. Berte oba kroky ako samostatné rozhodnutia so samostatnými dôkazmi.

Ak je stránka overená a tunel stále zlyháva, je to problém siete a patrí do iného zoznamu.

Ak ste už zadali pracovné heslo do stránky, o ktorej teraz pochybujete, zmeňte ho z preukázateľne dobrého pripojenia a povedzte správcovi, čo sa stalo. Tu je rýchlosť dôležitejšia ako istota.

Architektúra portálu zachytenia opísaná v RFC 8952 stojí za jedno prečítanie, pretože vysvetľuje, prečo portál stojí mimo každého tunela, ktorý si neskôr postavíte. Táto znalosť mení podozrivú stránku na rozhodnutie a nie na hádanie.