Co należy zrobić, gdy Twój komputer lub telefon nie może połączyć się z publiczną siecią Wi-Fi

Większość sieci publicznych korzysta z tzw. Portalu przechwytującego - strona autoryzacji, w której akceptujesz warunki miejsca, i kliknij "Połącz", aby uzyskać dostęp do bezpłatnego Wi-Fi. Problem polega na tym, że wiele współczesnych przeglądarek ma problemy z przekierowaniem do tych portali przechwytujących ze względu na nowe protokoły bezpieczeństwa.

Bez nadmiernego technicznego problemu, ten problem zdarza się z powodu szerokiego zastosowania HTTPS na wszystkich stronach , a nie tylko tych, które przekazują prywatne dane. Protokół o nazwie HSTS( HTTP Strict Transport Security) wymusza na przeglądarkach korzystanie z HTTPS na wszystkich stronach - nawet takich, które używają tylko protokołu HTTP.

Po podłączeniu do publicznej sieci Wi-Fi żądanie dostępu zostaje przechwycone i przekierowane do portalu przechwytującego. Często to działa dobrze i możesz kontynuować swoją działalność.Jednak czasami przekierowanie jest blokowane przez przeglądarkę, ponieważ próbuje przekierować żądanie do HTTPS, zanim spróbuje połączyć się z serwerem - jest to miara bezpieczeństwa. W skrócie, uważa to przekierowanie za potencjalnie szkodliwe i blokuje je bez jakiejkolwiek interakcji ze strony użytkownika.

Rozwiązaniem jest zasadniczo "wymuszenie" przekierowania za pomocą strony, która nie używa żadnych protokołów bezpieczeństwa - w zasadzie robi rzeczy tak, jak kiedyś w mrocznych czasach internetu. Tylko czyste, niezaszyfrowane, niezabezpieczone połączenie, które po prostu pozwoli na przekierowanie.

Tak się składa, że ​​jest taka strona tylko dla takiej okazji: Nigdy nie SSL.Tak więc, jeśli masz połączenie z siecią publiczną, ale nie dostajesz przekierowania portalu przechwytującego, po prostu otwórz okno przeglądarki i wpisz:

neverssl.com

To dosłownie - powinno automatycznie zostać przekierowane do portalu przechwytującegogdzie możesz zaakceptować warunki i kontynuować działalność.Jeśli jesteś zainteresowany głębszym spojrzeniem na to, dlaczego HSTS łamie przekierowanie portalu przechwytującego, w Wireless Phreak jest dobry zapis.

Może kiedyś zmonopolizowane portale zmodernizują się do punktu, w którym będą pracować z HTTPS i HSTS, ale do tego dnia mamy to rozwiązanie. Przynajmniej to jest coś.