17Aug
Večina javnih omrežij uporablja tisto, kar se imenuje Captive Portal - to je pooblastitvena stran, na kateri sprejemate pogoje mesta in kliknite »Poveži«, da dostopate do brezplačnega omrežja Wi-Fi. Težava je, da imajo številni sodobni brskalniki težave z novimi varnostnimi protokoli, ki se preusmerjajo na ta ujetni portal.
Brez prevelike tehnične težave pride zaradi širokega sprejetja HTTPS na vseh spletnih straneh , ne samo tistih, ki prenašajo zasebne podatke. Protokol, imenovan HSTS( HTTP Strict Transport Security), prisiljuje brskalnike, da uporabljajo HTTPS na vseh spletnih mestih, tudi tistih, ki uporabljajo HTTP.
Torej, ko se povežete z javnimi Wi-Fi, je zahtevek za dostop prestrežen in preusmerjen na zaporniški portal. Pogosto to deluje zelo dobro in lahko greš o vašem podjetju. Včasih to preusmeritev blokira brskalnik, ker poskuša preusmeriti zahtevo na HTTPS, preden se poskusi povezati s strežnikom - to je varnostni ukrep. Skratka, to preusmeritev vidi kot potencialno škodljivo in blokira brez interakcije uporabnika.
Rešitev je v bistvu "prisiliti" preusmeritev z uporabo spletnega mesta, ki ne uporablja nobenih varnostnih protokolov - v bistvu počne stvari, kot so bile včasih v temnih dneh interneta. Samo čista, nešifrirana, nezavarovana povezava, ki bo preprosto omogočala preusmeritev.
Pravkar se zgodi, da obstaja spletno mesto samo za takšno priložnost: Nikoli SSL.Torej, če ste povezani v javno omrežje, vendar niste dobili preusmeritve zaprtega portala, preprosto odprite okno brskalnika in vnesite naslednje:
neverssl.comTo je dobesedno - samodejno morate preusmeriti na zaporniški portalkjer lahko sprejmete pogoje in nadaljujete z vašim podjetjem.Če vas zanima globlji pogled na to, zakaj HSTS prekine preusmeritev zaprtega portala, je na Wireless Phreaku dober zapis.
Morda se bodo enodružinski portali posodobili do trenutka, ko bodo dejansko delovali s HTTPS in HSTS, vendar do tiste dneve, to je rešitev, ki jo imamo. Vsaj nekaj je.