La maggior parte delle reti pubbliche utilizza quello che viene chiamato un prigionieroPortale: è la pagina di autorizzazione in cui accetti i termini del luogo e fai clic su "Connetti" per accedere al loro Wi-Fi gratuito. Il problema è che molti browser moderni hanno problemi di reindirizzamento a questi portali captive a causa di nuovi protocolli di sicurezza.
Senza diventare eccessivamente tecnico, questo problema si verifica a causa dell'ampia adozione di HTTPS su tutti siti Web, non solo quelli che trasmettono dati privati. Un protocollo chiamato HSTS (HTTP Strict Transport Security) obbliga i browser a utilizzare HTTPS su tutti i siti, anche quelli che usano solo HTTP.
Quindi, quando ti connetti al Wi-Fi pubblico, illa richiesta di accesso viene intercettata e reindirizzata al portale captive. Spesso questo funziona bene e puoi continuare con la tua attività. Ma a volte questo reindirizzamento viene bloccato dal browser perché tenta di reindirizzare la richiesta a HTTPS prima che tenti di connettersi al server: questa è una misura di sicurezza. In breve, vede questo reindirizzamento come potenzialmente dannoso e lo blocca senza alcuna interazione da parte dell'utente.
La soluzione è essenzialmente "forzare" un reindirizzamentoutilizzando un sito che non utilizza alcun protocollo di sicurezza, fondamentalmente facendo le cose come una volta nei giorni bui di Internet. Solo una connessione pura, non crittografata, non protetta che consentirà semplicemente un reindirizzamento.
Accade solo che esiste un sito solo perun'occasione simile: mai SSL. Quindi, se sei connesso a una rete pubblica ma non ricevi il reindirizzamento del portale captive, apri semplicemente una finestra del browser e digita quanto segue:
neverssl.com
È letteralmente tutto: dovresti esserlo automaticamentereindirizzato al portale captive dove puoi accettare i termini e proseguire con la tua attività. Se sei interessato ad approfondire il motivo per cui HSTS interrompe il reindirizzamento del portale in cattività, c'è un buon riscontro su Wireless Phreak.
Forse un giorno i portali captive si modernizzeranno al punto in cui funzioneranno effettivamente con HTTPS e HSTS, ma fino a quel giorno, questa è la soluzione che abbiamo. Almeno è qualcosa.
