محافظت از وای‌فای با استانداردهای امنیتی بهتر
ژوئن 25, 2017
چند دلیل برای توجه به کارمندان
ژوئن 28, 2017
اتصال به وای‌فایی که به سختی وصل می شود
بیشتر شبکههای عمومی از چیزی به نام Captive Portal استفاده میکنند. این همان صفحه اخذ مجوز است که در آن شما با پذیرش ضوابط محل و کلیک روی Connect به وای‌فای رایگان آنها دسترسی پیدا میکنید. اما مشکل اینجا است که خیلی از مرورگرهای مدرن به واسطه پروتکلهای امنیتی جدید برای آدرس دهی مجدد به این captive portalها با مشکل مواجه هستند.
در ادامه با اسپیدان همراه باشید تا به وای‌فایی که قابل وصل نیست متصل شوید.
بدون درگیر شدن با مسائل فنی، باید این گونه گفت که این مشکل به دلیل پذیرش گسترده از HTTPS در تمام وبسایتها اتفاق میافتد، نه فقط آنهایی که دادههای محرمانه را منتقل میکنند. یک پروتکل به نام HSTS (HTTP Strict Transport Security) مرورگرها را وادار میکند تا در همه سایتها (حتی آنهایی که تنها از HTTP استفاده میکنند) از HTTPS استفاده کنند.
بنابراین وقتی شما به یک شبکه وای‌فای عمومی متصل میشوید، از درخواست دستیابی جلوگیری شده و به captive portal ارجاع داده میشوید. در اغلب موارد این فرآيند به خوبی کار میکند و شما به هدف خود خواهید رسید. اما بعضی اوقات این ارجاع به وسیله مرورگر مسدود میشود، زیرا تلاش دارد این درخواست را قبل از اتصال به سرور به HTTPS ارجاع دهد. (این نوعی اقدام امنیتی است). به طور خلاصه، به نظر میرسد این ارجاع به طور بالقوه مضر است و باید آن را بدون اطلاع کاربر مسدود کرد.
راه حل این است که اساسا ارجاع را مجبور کنیم تا از سایتی که از هیچ پروتکل امنیتی استفاده نمیکند عبور کند، یا به عبارت دیگر کارها را به همان شیوه قدیم انجام دهيم. یک اتصال کدگذاری نشده و غیر امن که به سادگی اجازه ارجاع را صادر میکند.
برای چنین مواردی میتوانید از سایت Never SSL استفاده کنید.
به این شكل که وقتی شما به یک شبکه عمومی متصل میشوید اما به صفحه captive portal ارجاع داده نمیشوید، تنها کافی است یک پنجره مرورگر را باز کرده و این آدرس را تایپ کنید: neverssl.com
این تمام کاری است که شما باید انجام دهید. حالا شما باید به طور خودکار به captive portal و جایی که میتوانید ظوابط را تایید کنید ارجاع داده شده و به شبکه عمومی متصل شوید.
شاید روزی captive portalها به اندازهای پیشرفته شوند که بتوانند به درستی با HTTPS و HSTS کار کنند. اما تا آن زمان، این راه حلی است که ما به شما پیشنهاد میکنیم.
