Trang đăng nhập Wi-Fi đó có thật không? Kiểm tra trước khi gõ mật khẩu

Bạn kết nối Wi-Fi của nơi đó, một trang mở ra và yêu cầu bạn đăng nhập bằng địa chỉ email hoặc tài khoản công ty. Tên mạng khớp với điều lễ tân đã nói và logo trông có vẻ đúng. Cả hai đều không phải bằng chứng, vì cả hai đều có thể sao chép trong một buổi chiều. Trước khi gõ bất cứ thứ gì, hãy xác nhận cách đăng nhập qua một nguồn không phải trang đang ở trước mặt bạn.

Bắt đầu từ hướng dẫn, không phải từ trang

Đó là toàn bộ phương pháp: xác minh qua một kênh độc lập, rồi quyết định. Mọi thứ dưới đây là những gì cần so sánh và những gì cần từ chối.

Nghe có vẻ chậm, và mất khoảng hai phút sau khi bạn đã làm hai lần.

Đọc miền, không đọc thiết kế

Hỏi nơi đó cách truy cập dành cho khách hoạt động, hoặc đọc thẻ, hoá đơn hay email xác nhận đi kèm đặt phòng. So miền đăng nhập và thông tin được yêu cầu với những hướng dẫn đó. Các nơi thực sự dùng dịch vụ cổng bên ngoài, nên một miền lạ cần được xác minh chứ không phải giả định tự động theo bất kỳ hướng nào. Một miền khớp với hướng dẫn không phải bằng chứng an toàn, nhưng sự không khớp là lý do để dừng lại.

Nhìn thanh địa chỉ chứ không nhìn bố cục trang. Ổ khoá chỉ nói rằng kết nối tới máy chủ đó được mã hoá; nó không nói gì về việc máy chủ đó có phải là cái nơi đó định dùng hay không.

Cảnh báo HTTPS là biển dừng, không phải thứ để bấm qua.

Đọc xem trang đang yêu cầu gì

Một trang truy cập Wi-Fi có nhiệm vụ hẹp: nhận số phòng, mã voucher, địa chỉ email hoặc ô đồng ý điều khoản. Nó không có lý do gì để hỏi khoá riêng VPN, mật khẩu công việc, mã khôi phục hay thẻ thanh toán cho một mạng miễn phí. Những thứ đó thuộc về dịch vụ khác, và trang yêu cầu chúng đã nói cho bạn biết nó là gì. Hãy coi chính yêu cầu đó là tín hiệu mạnh nhất mà bạn sẽ nhận được.

Từ chối cài chứng chỉ tin cậy hoặc ứng dụng hỗ trợ chỉ vì trang nói rằng cần chúng để truy cập. Các yêu cầu quản lý hợp pháp đến qua tổ chức của bạn, không qua lời nhắc của cổng.

Nếu trang yêu cầu một trong hai thứ đó, hãy ngắt kết nối và dùng mạng khác.

Tự động kết nối quyết định bạn đang ở mạng nào

Một tên mạng đã lưu có thể tự kết nối, nghĩa là thiết bị có thể đang ở trên mạng mà bạn không chủ động chọn vào lúc đó. Kiểm tra cài đặt tự động kết nối của nền tảng và quên những mạng bạn không còn cần. Thói quen duy nhất đó loại bỏ cách phổ biến nhất để một mạng giả kéo thiết bị về phía nó mà không cần quyết định. Nó cũng biến SSID bạn đang dùng thành lựa chọn có chủ đích thay vì một sự kiện nền.

Hai mạng cùng tên có thể tồn tại ở cùng một nơi, và thiết bị chọn một mà không hỏi. Ký ức của bạn về việc đã vào mạng nào không phải bản ghi đáng tin.

Xác minh mạng mà bạn thực sự đang kết nối, không phải mạng bạn định vào.

VPN không bao phủ bước này

VPN cần đường truy cập trước khi có thể kết nối, nên cổng xảy ra trước khi đường hầm tồn tại. Thứ tự đó nghĩa là VPN không thể làm cổng trở nên đáng tin, và VPN không thể bảo vệ ngược thời gian những thông tin đăng nhập bạn đã trao cho một trang giả. Hãy kết nối đường hầm sau khi cổng đã được xác minh và mạng đủ tin cậy để dùng. Coi hai bước là hai quyết định riêng với bằng chứng riêng.

Nếu trang đã được xác minh mà đường hầm vẫn lỗi, đó là vấn đề mạng và thuộc một danh sách khác.

Nếu bạn đã gõ mật khẩu công việc vào một trang mà giờ bạn nghi ngờ, hãy đổi nó từ một kết nối đã biết là tốt và báo cho quản trị viên biết chuyện gì đã xảy ra. Ở đây tốc độ quan trọng hơn sự chắc chắn.

Kiến trúc cổng chặn được mô tả trong RFC 8952 đáng đọc một lần, vì nó giải thích tại sao cổng nằm ngoài mọi đường hầm bạn có thể dựng sau này. Kiến thức đó biến một trang đáng ngờ thành quyết định chứ không phải phỏng đoán.