Co dělat, když se počítač nebo telefon nemůže připojit k veřejné síti Wi-Fi

Většina veřejných sítí používá to, co se říká Captive Portal - je to autorizační stránka, kde souhlasíte s podmínkami daného místa, a kliknutím na tlačítko "Connect" získáte přístup k jejich bezplatnému Wi-Fi. Problém je, že mnoho moderních prohlížečů má problémy s přesměrováním na tyto portály v zajetí z důvodu nových bezpečnostních protokolů.

Bez toho, aby došlo k příliš technickému problému, k tomuto problému dochází kvůli širokému přijetí protokolu HTTPS Všechno webové stránky, nejen ty, které přenášejí soukromá data. Protokol s názvem HSTS (HTTP Strict Transport Security) nutí prohlížeče používat HTTPS na všech stránkách - dokonce i ty, které používají protokol HTTP.

Když se tedy připojíte k veřejnému Wi-Fi, žádost o přístup je zachycena a přesměrována na portál pro propojení. Často to funguje dobře a můžete pokračovat v podnikání. Někdy je však toto přesměrování prohlížečem zablokováno, protože se pokouší přesměrovat požadavek na protokol HTTPS předtím, než se pokusí připojit k serveru. Jedná se o bezpečnostní opatření. Stručně řečeno, považuje toto přesměrování za potenciálně škodlivé a blokuje ho bez jakékoli interakce od uživatele.

Řešením je v podstatě "vynutit" přesměrování pomocí webu, který nepoužívá žádné bezpečnostní protokoly - v podstatě dělá věci tak, jak byly v temných dnech internetu. Jen čisté, nešifrované, nezabezpečené spojení, které jednoduše umožní přesměrování.

Je to tak, že existuje místo právě pro takovou příležitost: Nikdy SSL. Pokud jste připojeni k veřejné síti, ale nedostáváte přesměrování portálu, můžete jednoduše otevřít okno prohlížeče a zadejte následující:

neverssl.com

To je doslova - měli byste být automaticky přesměrováni na domovský portál, kde můžete přijmout podmínky a pokračovat v podnikání. Máte-li zájem o hlubší pohled na to, proč HSTS přerušuje přemisťování portálu v zajetí, existuje dobrý zápis na Wireless Phreak.

Možná, že portály jednoho dne se budou modernizovat až do okamžiku, kdy skutečně pracují s protokoly HTTPS a HSTS, ale až do tohoto dne je to řešení, které máme. Přinejmenším je to něco.