Це справжня сторінка входу до Wi-Fi? Перевірте, перш ніж вводити пароль

Ви підключаєтеся до Wi-Fi закладу, відкривається сторінка, і вона просить увійти з адресою електронної пошти або корпоративним обліковим записом. Назва мережі збігається з тим, що сказали на рецепції, і логотип виглядає правильно. Ні те, ні інше не є доказом, бо і те й інше можна скопіювати за один день. Перш ніж щось вводити, підтвердьте спосіб входу через джерело, яке не є сторінкою перед вами.

Почніть з інструкцій, а не зі сторінки

У цьому весь метод: перевірте через незалежний канал, потім вирішуйте. Усе нижче — це що порівнювати і від чого відмовлятися.

Це звучить повільно, і займає близько двох хвилин, коли ви зробили це двічі.

Читайте домен, а не дизайн

Запитайте заклад, як працює гостьовий доступ, або прочитайте картку, чек чи лист із підтвердженням, які прийшли з бронюванням. Порівняйте домен входу та запитані дані з цими інструкціями. Заклади справді користуються зовнішніми портальними сервісами, тому незнайомий домен потребує перевірки, а не автоматичного припущення в будь-який бік. Домен, що збігається з інструкціями, не є доказом безпеки, але розбіжність — це причина зупинитися.

Дивіться на адресний рядок, а не на верстку сторінки. Замок лише каже, що з'єднання з цим хостом зашифроване; він нічого не каже про те, чи це той хост, який мав на увазі заклад.

Попередження HTTPS — це знак зупинки, а не те, що треба проклікати.

Читайте, що просить сторінка

У сторінки доступу до Wi-Fi вузьке завдання: прийняти номер кімнати, код ваучера, адресу електронної пошти або прапорець згоди з умовами. Вона не має причин просити ваш особистий ключ VPN, робочий пароль, коди відновлення або платіжну картку за безплатну мережу. Це належить іншим сервісам, і сторінка, яка це просить, уже сказала вам, чим вона є. Вважайте сам запит найсильнішим сигналом, який ви отримаєте.

Відмовтеся встановлювати сертифікат довіри або допоміжний застосунок тому, що сторінка каже, ніби доступ цього потребує. Законні керовані вимоги надходять через вашу організацію, а не через запит порталу.

Якщо сторінка вимагає одне з двох, відключіться і скористайтеся іншою мережею.

Автопідключення вирішує, у якій мережі ви перебуваєте

Збережена назва мережі може підключатися автоматично, а отже, пристрій може бути в мережі, яку ви в цей момент свідомо не обирали. Перевірте налаштування автопідключення платформи і забудьте мережі, які вам більше не потрібні. Ця одна звичка усуває найпоширеніший спосіб, у який схожа мережа притягує пристрій без рішення. Вона також робить SSID, у якому ви перебуваєте, свідомим вибором, а не фоновою подією.

Дві мережі з однаковою назвою можуть існувати в одному місці, і пристрій обирає одну, не питаючи. Ваша пам'ять про те, до якої ви підключилися, не є надійним записом.

Перевірте мережу, з якою ви насправді пов'язані, а не ту, до якої збиралися підключитися.

VPN не охоплює цей крок

VPN потрібен шлях доступу, перш ніж він зможе підключитися, тому портал відбувається раніше, ніж існує тунель. Цей порядок означає, що портал не можна зробити надійним завдяки VPN, а VPN не може заднім числом захистити дані, які ви вже віддали фальшивій сторінці. Підключіть тунель після того, як портал перевірено і мережа достатньо надійна для використання. Розглядайте два кроки як окремі рішення з окремими доказами.

Якщо сторінку перевірено, а тунель усе одно не працює, це проблема мережі, і вона належить до іншого списку.

Якщо ви вже ввели робочий пароль на сторінку, у якій тепер сумніваєтеся, змініть його з наперед відомого доброго з'єднання і розкажіть адміністратору, що сталося. Тут швидкість важливіша за певність.

Архітектура порталу-перехоплювача, описана в RFC 8952, варта одного прочитання, бо пояснює, чому портал перебуває поза будь-яким тунелем, який ви збудуєте пізніше. Ці знання перетворюють підозрілу сторінку на рішення, а не на здогад.