O Wi-Fi giriş sayfası gerçek mi? Parola yazmadan önce kontrol edin

Mekânın Wi-Fi ağına bağlanıyorsunuz, bir sayfa açılıyor ve sizden bir e-posta adresi ya da şirket hesabıyla oturum açmanızı istiyor. Ağ adı resepsiyonun size söylediğiyle eşleşiyor ve logo doğru görünüyor. İkisi de kanıt değil, çünkü her ikisi de bir öğleden sonrada kopyalanabilir. Bir şey yazmadan önce, önünüzdeki sayfa olmayan bir kaynak üzerinden oturum açma yöntemini doğrulayın.

Talimatlarla başlayın, sayfayla değil

Bütün yöntem bu: bağımsız bir kanaldan doğrulayın, sonra karar verin. Aşağıdaki her şey neyi karşılaştıracağınız ve neyi reddedeceğinizdir.

Yavaş görünüyor ve iki kez yaptıktan sonra yaklaşık iki dakika sürüyor.

Tasarımı değil, alan adını okuyun

Mekâna misafir erişiminin nasıl çalıştığını sorun ya da rezervasyonla gelen kartı, fişi veya onay e-postasını okuyun. Giriş alan adını ve istenen bilgileri bu talimatlarla karşılaştırın. Mekânlar gerçekten dış portal hizmetleri kullanır, bu yüzden tanıdık olmayan bir alan adı doğrulama gerektirir, iki yönde de otomatik bir varsayım değil. Talimatlarla eşleşen bir alan adı güvenlik kanıtı değildir, ama uyuşmazlık durmak için bir nedendir.

Sayfa düzenine değil adres çubuğuna bakın. Bir kilit yalnızca o sunucuyla bağlantının şifreli olduğunu söyler; o sunucunun mekânın amaçladığı sunucu olup olmadığı hakkında hiçbir şey söylemez.

Bir HTTPS uyarısı dur tabelasıdır, tıklanıp geçilecek bir şey değildir.

Sayfanın ne istediğini okuyun

Bir Wi-Fi erişim sayfasının dar bir görevi vardır: oda numarası, kupon kodu, e-posta adresi veya koşullar onay kutusunu kabul etmek. VPN özel anahtarınızı, iş parolanızı, kurtarma kodlarınızı veya ücretsiz bir ağ için ödeme kartınızı istemek için hiçbir nedeni yoktur. Bunlar başka hizmetlere aittir, ve bunları isteyen bir sayfa size ne olduğunu zaten söylemiştir. İsteğin kendisini alacağınız en güçlü sinyal olarak görün.

Erişim bunu gerektiriyor diye sayfa söylediği için bir güven sertifikası veya yardımcı uygulama kurmayı reddedin. Meşru yönetilen gereksinimler kuruluşunuz üzerinden gelir, bir portal isteminden değil.

Sayfa ikisinden birini talep ederse bağlantıyı kesin ve başka bir ağ kullanın.

Otomatik katılım hangi ağda olduğunuza karar verir

Kayıtlı bir ağ adı otomatik olarak bağlanabilir, yani cihaz o anda bilinçli olarak seçmediğiniz bir ağda olabilir. Platformun otomatik katılım ayarlarını kontrol edin ve artık ihtiyaç duymadığınız ağları unutun. Bu tek alışkanlık, benzer bir ağın cihazı karar olmadan kendine çekmesinin en yaygın yolunu ortadan kaldırır. Ayrıca bulunduğunuz SSID'yi arka plan olayı değil, bilinçli bir seçim yapar.

Aynı adı taşıyan iki ağ aynı yerde bulunabilir ve cihaz sormadan birini seçer. Hangisine bağlandığınıza dair hafızanız güvenilir bir kayıt değildir.

Gerçekten bağlı olduğunuz ağı doğrulayın, bağlanmayı düşündüğünüz ağı değil.

VPN bu adımı kapsamaz

VPN'in bağlanabilmesi için önce erişim yoluna ihtiyacı vardır, bu yüzden portal tünel var olmadan önce gerçekleşir. Bu sıralama, portalın VPN sayesinde güvenilir kılınamayacağı ve VPN'in sahte bir sayfaya zaten verdiğiniz kimlik bilgilerini geriye dönük koruyamayacağı anlamına gelir. Tüneli portal doğrulandıktan ve ağ kullanılacak kadar güvenilir olduktan sonra bağlayın. İki adımı ayrı kanıtlara sahip ayrı kararlar olarak ele alın.

Sayfa doğrulandıysa ve tünel hâlâ başarısız oluyorsa bu bir ağ sorunudur ve başka bir listeye aittir.

Şimdi şüphe ettiğiniz bir sayfaya iş parolanızı zaten yazdıysanız, bilinen iyi bir bağlantıdan değiştirin ve yöneticinize ne olduğunu anlatın. Burada hız kesinlikten daha önemlidir.

RFC 8952'de tanımlanan yakalama portalı mimarisi bir kez okumaya değer, çünkü portalın daha sonra kuracağınız her tünelin dışında durmasının nedenini açıklar. Bu bilgi şüpheli bir sayfayı tahmin yerine karara dönüştürür.