کیا وہ Wi-Fi لاگ ان صفحہ اصل ہے؟ پاس ورڈ لکھنے سے پہلے جانچ لیں

آپ جگہ کے Wi-Fi سے جڑتے ہیں، ایک صفحہ کھلتا ہے، اور یہ آپ سے ای میل پتہ یا کمپنی اکاؤنٹ سے سائن ان کرنے کو کہتا ہے۔ نیٹ ورک کا نام وہی ہے جو استقبالیہ نے آپ کو بتایا تھا، اور لوگو بھی درست دکھتا ہے۔ ان میں سے کوئی بھی ثبوت نہیں ہے، کیونکہ دونوں ایک دوپہر میں نقل کیے جا سکتے ہیں۔ کچھ لکھنے سے پہلے سائن ان کا طریقہ ایسے ذریعے سے تصدیق کریں جو آپ کے سامنے والا صفحہ نہ ہو۔

صفحے سے نہیں، ہدایات سے شروع کریں

پورا طریقہ یہی ہے: کسی آزاد راستے سے تصدیق کریں، پھر فیصلہ کریں۔ نیچے سب کچھ یہ ہے کہ کیا موازنہ کرنا ہے اور کیا رد کرنا ہے۔

یہ سست لگتا ہے، اور دو بار کرنے کے بعد اس میں تقریباً دو منٹ لگتے ہیں۔

ڈیزائن نہیں، ڈومین پڑھیں

جگہ سے پوچھیں کہ ان کی مہمان رسائی کیسے کام کرتی ہے، یا بکنگ کے ساتھ آنے والا کارڈ، رسید یا تصدیقی ای میل پڑھیں۔ سائن ان ڈومین اور مانگی گئی معلومات کا موازنہ ان ہدایات سے کریں۔ جگہیں واقعی بیرونی پورٹل خدمات استعمال کرتی ہیں، اس لیے ناواقف ڈومین کو جانچ درکار ہے، کسی بھی طرف خودبخود اندازہ نہیں۔ ہدایات سے میل کھانے والا ڈومین تحفظ کا ثبوت نہیں ہے، لیکن عدم مطابقت رکنے کی وجہ ہے۔

صفحے کی ترتیب نہیں، پتہ کی پٹی دیکھیں۔ تالا صرف یہ بتاتا ہے کہ اس ہوسٹ سے رابطہ خفیہ کردہ ہے؛ یہ نہیں بتاتا کہ وہ ہوسٹ وہی ہے جو جگہ نے سوچا تھا۔

HTTPS انتباہ رکنے کا اشارہ ہے، ایسی چیز نہیں جس پر کلک کر کے گزرا جائے۔

پڑھیں کہ صفحہ کیا مانگ رہا ہے

Wi-Fi رسائی صفحے کا کام محدود ہے: کمرے کا نمبر، واؤچر کوڈ، ای میل پتہ یا شرائط کا چیک باکس قبول کرنا۔ اس کے پاس آپ کی VPN نجی کلید، کام کا پاس ورڈ، ریکوری کوڈ یا مفت نیٹ ورک کے لیے ادائیگی کارڈ مانگنے کی کوئی وجہ نہیں ہے۔ وہ دوسری خدمات کے ہیں، اور جو صفحہ انہیں مانگتا ہے وہ آپ کو پہلے ہی بتا چکا ہے کہ یہ کیا ہے۔ درخواست کو ہی سب سے مضبوط اشارہ سمجھیں جو آپ کو ملے گا۔

ٹرسٹ سرٹیفکیٹ یا معاون ایپ انسٹال کرنے سے انکار کریں کیونکہ صفحہ کہتا ہے کہ رسائی کے لیے یہ ضروری ہے۔ جائز زیر انتظام تقاضے آپ کی تنظیم کے ذریعے آتے ہیں، پورٹل کی درخواست سے نہیں۔

اگر صفحہ ان میں سے کوئی ایک مانگے، تو رابطہ منقطع کریں اور دوسرا نیٹ ورک استعمال کریں۔

خودکار شمولیت طے کرتی ہے کہ آپ کس نیٹ ورک پر ہیں

محفوظ شدہ نیٹ ورک نام خودبخود جڑ سکتا ہے، یعنی آلہ ایسے نیٹ ورک پر ہو سکتا ہے جسے آپ نے اس لمحے جان بوجھ کر منتخب نہیں کیا تھا۔ پلیٹ فارم کی خودکار شمولیت کی ترتیبات دیکھیں اور ایسے نیٹ ورک بھول جائیں جن کی مزید ضرورت نہیں۔ یہی ایک عادت سب سے عام طریقہ ہٹا دیتی ہے جس سے نقلی نیٹ ورک کسی آلے کو بغیر فیصلے کے اپنی طرف کھینچ لیتا ہے۔ یہ آپ کے موجودہ SSID کو بھی پس منظر کا واقعہ نہیں، جان بوجھ کر کیا گیا انتخاب بناتی ہے۔

ایک ہی نام کے دو نیٹ ورک ایک ہی جگہ موجود ہو سکتے ہیں، اور آلہ بغیر پوچھے ایک چن لیتا ہے۔ آپ کو یاد ہے کہ آپ کس سے جڑے تھے، یہ قابل اعتماد ریکارڈ نہیں ہے۔

جس نیٹ ورک سے آپ واقعی جڑے ہوئے ہیں اس کی تصدیق کریں، اس کی نہیں جس سے جڑنے کا ارادہ تھا۔

VPN اس مرحلے کو نہیں ڈھکتا

VPN کو جڑنے سے پہلے رسائی راستہ درکار ہوتا ہے، اس لیے پورٹل سرنگ کے وجود سے پہلے ہی ہوتا ہے۔ اس ترتیب کا مطلب یہ ہے کہ پورٹل کو VPN کی بدولت قابل اعتماد نہیں بنایا جا سکتا، اور VPN ان اسناد کو بعد میں محفوظ نہیں کر سکتا جو آپ پہلے ہی کسی جعلی صفحے کو دے چکے ہیں۔ سرنگ اس وقت جوڑیں جب پورٹل کی تصدیق ہو جائے اور نیٹ ورک استعمال کے لیے کافی قابل اعتماد ہو۔ دونوں مراحل کو الگ ثبوتوں والے الگ فیصلے سمجھیں۔

اگر صفحے کی تصدیق ہو چکی ہے اور سرنگ پھر بھی ناکام ہو، تو یہ نیٹ ورک کا مسئلہ ہے اور کسی اور فہرست میں آتا ہے۔

اگر آپ نے پہلے ہی ایسے صفحے میں کام کا پاس ورڈ لکھ دیا ہے جس پر اب شک ہے، تو اسے کسی معلوم اچھے کنکشن سے بدلیں اور اپنے منتظم کو بتائیں کہ کیا ہوا۔ یہاں رفتار یقین سے زیادہ اہم ہے۔

RFC 8952 میں بیان کردہ کیپٹو پورٹل معماری ایک بار پڑھنے کے قابل ہے، کیونکہ یہ بتاتی ہے کہ پورٹل آپ کے بعد بنائی جانے والی کسی بھی سرنگ سے باہر کیوں رہتا ہے۔ یہ علم مشکوک صفحے کو اندازے کی بجائے فیصلہ بنا دیتا ہے۔