Väčšina verejných sietí používa tzvPortál - je to autorizačná stránka, na ktorej prijímate podmienky miesta a kliknutím na „Pripojiť“ získate prístup k ich bezplatným Wi-Fi. Problém je, že mnoho moderných prehliadačov má problémy s presmerovaním na tieto portály pre vlastnú potrebu kvôli novým bezpečnostným protokolom.
Tento problém sa vyskytuje z dôvodu rozsiahleho prijatia protokolu HTTPS bez toho, aby bol príliš technický všetko webové stránky, nielen tie, ktoré prenášajú súkromné údaje. Protokol s názvom HSTS (HTTP Strict Transport Security) núti prehliadače, aby používali HTTPS na všetkých stránkach - dokonca aj na tých, ktoré iba používajú protokol HTTP.
Keď sa teda pripájate k verejnej sieti Wi-Fi,žiadosť o prístup je zachytená a presmerovaná na portál pre vlastnú potrebu. Často to funguje dobre a môžete pokračovať vo svojom podnikaní. Prehliadač však niekedy toto presmerovanie zablokuje, pretože sa pokúsi presmerovať požiadavku na HTTPS skôr, ako sa pokúsi pripojiť k serveru - je to bezpečnostné opatrenie. Stručne povedané, toto presmerovanie považuje za potenciálne škodlivé a blokuje ho bez akejkoľvek interakcie používateľa.
Riešením je v podstate „vynútiť“ presmerovaniepomocou stránok, ktoré nepoužívajú žiadne bezpečnostné protokoly - v podstate robia veci tak, ako boli v temných dňoch internetu. Iba čisté, nezašifrované, nezabezpečené pripojenie, ktoré jednoducho umožní presmerovanie.
Stáva sa to, že je tu stránka len pretakáto príležitosť: Nikdy SSL. Ak ste pripojení k verejnej sieti, ale nedostávate presmerovanie portálu pre vlastnú potrebu, jednoducho otvorte okno prehliadača a napíšte nasledujúce:
neverssl.com
To je doslova - mali by ste byť automatickypresmerovaný na portál pre vlastnú potrebu, kde môžete prijať zmluvné podmienky a pokračovať vo svojej firme. Ak máte záujem o hlbší pohľad na to, prečo HSTS prerušuje presmerovanie portálu v zajatí, v spoločnosti Wireless Phreak je dobré zapísanie.
Možno sa jedného dňa budú portály pre vlastnú potrebu modernizovať do tej miery, v ktorej budú skutočne pracovať s HTTPS a HSTS, ale do tohto dňa toto je riešenie, ktoré máme. Aspoň je to niečo.
