หน้าเข้าสู่ระบบ Wi-Fi นั้นของจริงหรือไม่? ตรวจสอบก่อนพิมพ์รหัสผ่าน

คุณเชื่อมต่อ Wi-Fi ของสถานที่ หน้าเว็บเปิดขึ้น และขอให้คุณลงชื่อเข้าใช้ด้วยอีเมลหรือบัญชีบริษัท ชื่อเครือข่ายตรงกับที่พนักงานต้อนรับบอก และโลโก้ก็ดูถูกต้อง ทั้งสองอย่างไม่ใช่หลักฐาน เพราะทั้งคู่สามารถคัดลอกได้ภายในบ่ายเดียว ก่อนพิมพ์อะไรลงไป ให้ยืนยันวิธีลงชื่อเข้าใช้ผ่านแหล่งข้อมูลที่ไม่ใช่หน้าที่อยู่ตรงหน้าคุณ

เริ่มจากคำแนะนำ ไม่ใช่หน้าเว็บ

นี่คือวิธีทั้งหมด ตรวจสอบผ่านช่องทางที่เป็นอิสระ แล้วจึงตัดสินใจ ทุกอย่างด้านล่างคือสิ่งที่ต้องเปรียบเทียบและสิ่งที่ต้องปฏิเสธ

ฟังดูช้า และใช้เวลาราวสองนาทีเมื่อคุณทำมาแล้วสองครั้ง

อ่านโดเมน ไม่ใช่งานออกแบบ

ถามสถานที่ว่าการเข้าถึงสำหรับแขกทำงานอย่างไร หรืออ่านการ์ด ใบเสร็จ หรืออีเมลยืนยันที่มากับการจอง เปรียบเทียบโดเมนที่ใช้ลงชื่อเข้าใช้และข้อมูลที่ถูกขอ กับคำแนะนำเหล่านั้น สถานที่ใช้บริการพอร์ทัลภายนอกจริง ดังนั้นโดเมนที่ไม่คุ้นเคยต้องได้รับการตรวจสอบ ไม่ใช่การสันนิษฐานอัตโนมัติไม่ว่าจะทางใด โดเมนที่ตรงกับคำแนะนำไม่ใช่หลักประกันความปลอดภัย แต่ความไม่ตรงกันเป็นเหตุให้หยุด

ดูแถบที่อยู่ ไม่ใช่องค์ประกอบของหน้า ไม้กุญแจบอกเพียงว่าการเชื่อมต่อกับโฮสต์นั้นถูกเข้ารหัส ไม่ได้บอกว่าโฮสต์นั้นคือสิ่งที่สถานที่ตั้งใจไว้หรือไม่

คำเตือน HTTPS คือสัญญาณให้หยุด ไม่ใช่สิ่งที่คลิกผ่านไปได้

อ่านว่าหน้ากำลังขออะไร

หน้าเข้าถึง Wi-Fi มีหน้าที่แคบ คือรับเลขห้อง รหัสบัตรกำนัล อีเมล หรือช่องยอมรับเงื่อนไข ไม่มีเหตุผลใดที่จะขอคีย์ส่วนตัว VPN รหัสผ่านงาน รหัสกู้คืน หรือบัตรชำระเงินสำหรับเครือข่ายฟรี สิ่งเหล่านั้นเป็นของบริการอื่น และหน้าที่ขอสิ่งเหล่านั้นก็บอกคุณแล้วว่ามันคืออะไร ให้ถือว่าคำขอเองคือสัญญาณที่แรงที่สุดที่คุณจะได้รับ

ปฏิเสธการติดตั้งใบรับรองความน่าเชื่อถือหรือแอปช่วยเหลือ เพราะหน้าเว็บบอกว่าการเข้าถึงต้องใช้มัน ข้อกำหนดที่ถูกจัดการอย่างถูกต้องจะมาผ่านองค์กรของคุณ ไม่ใช่ผ่านการร้องขอของพอร์ทัล

ถ้าหน้าบังคับให้ทำอย่างใดอย่างหนึ่ง ให้ตัดการเชื่อมต่อและใช้เครือข่ายอื่น

การเชื่อมต่ออัตโนมัติกำหนดว่าคุณอยู่บนเครือข่ายใด

ชื่อเครือข่ายที่บันทึกไว้สามารถเชื่อมต่ออัตโนมัติ ซึ่งหมายความว่าอุปกรณ์อาจอยู่บนเครือข่ายที่คุณไม่ได้ตั้งใจเลือกในขณะนั้น ตรวจสอบการตั้งค่าการเชื่อมต่ออัตโนมัติของแพลตฟอร์ม และลืมเครือข่ายที่คุณไม่ต้องการแล้ว นิสัยเดียวนี้ขจัดวิธีที่พบบ่อยที่สุดที่เครือข่ายปลอมจะดึงอุปกรณ์เข้ามาโดยไม่มีการตัดสินใจ และยังทำให้ SSID ที่คุณอยู่เป็นการเลือกโดยเจตนา ไม่ใช่เหตุการณ์เบื้องหลัง

เครือข่ายสองเครือข่ายที่ชื่อเดียวกันสามารถมีอยู่ที่เดียวกันได้ และอุปกรณ์เลือกหนึ่งโดยไม่ถาม ความจำของคุณว่าเชื่อมต่ออันไหนไม่ใช่บันทึกที่เชื่อถือได้

ตรวจสอบเครือข่ายที่คุณเชื่อมต่ออยู่จริง ไม่ใช่เครือข่ายที่คุณตั้งใจจะเชื่อมต่อ

VPN ไม่ได้ครอบคลุมขั้นตอนนี้

VPN ต้องมีเส้นทางการเข้าถึงก่อนจึงจะเชื่อมต่อได้ พอร์ทัลจึงเกิดขึ้นก่อนที่อุโมงค์จะมีอยู่ ลำดับนี้หมายความว่า VPN ไม่สามารถทำให้พอร์ทัลน่าเชื่อถือได้ และ VPN ไม่สามารถปกป้องข้อมูลรับรองที่คุณให้กับหน้าเว็บปลอมไปแล้วได้ย้อนหลัง เชื่อมต่ออุโมงค์หลังจากพอร์ทัลได้รับการตรวจสอบและเครือข่ายน่าเชื่อถือพอที่จะใช้งาน ให้ถือว่าสองขั้นตอนนี้เป็นการตัดสินใจแยกกันด้วยหลักฐานแยกกัน

ถ้าหน้าเว็บได้รับการตรวจสอบแล้วแต่อุโมงค์ยังล้มเหลว นั่นคือปัญหาเครือข่ายและอยู่ในรายการอื่น

ถ้าคุณพิมพ์รหัสผ่านงานลงในหน้าที่ตอนนี้สงสัยไปแล้ว ให้เปลี่ยนรหัสผ่านนั้นจากการเชื่อมต่อที่รู้ว่าดี และแจ้งผู้ดูแลระบบว่าอะไรเกิดขึ้น ความเร็วสำคัญกว่าความแน่นอนในที่นี้

สถาปัตยกรรม พอร์ทัลดักจับ ที่อธิบายไว้ใน RFC 8952 น่าอ่านสักครั้ง เพราะอธิบายว่าทำไมพอร์ทัลจึงอยู่นอกอุโมงค์ใด ๆ ที่คุณอาจสร้างภายหลัง ความรู้นี้เปลี่ยนหน้าที่น่าสงสัยให้เป็นการตัดสินใจ ไม่ใช่การเดา