Was ist zu tun, wenn Ihr Computer oder Ihr Telefon keine Verbindung zu einem öffentlichen Wi-Fi-Netzwerk herstellen kann
In den meisten öffentlichen Netzwerken wird ein sogenanntes Captive-Portal verwendet. Auf dieser Seite akzeptieren Sie die Bedingungen des Ortes und klicken auf "Verbinden", um auf das kostenlose WLAN zuzugreifen. Das Problem ist, dass viele moderne Browser aufgrund neuer Sicherheitsprotokolle Probleme mit der Weiterleitung an diese Captive-Portale haben.
Ohne technisch zu technisch zu sein, tritt dieses Problem aufgrund der breiten Akzeptanz von HTTPS auf alles Websites, nicht nur solche, die private Daten übermitteln. Ein Protokoll mit der Bezeichnung HSTS (HTTP Strict Transport Security) zwingt Browser zur Verwendung von HTTPS auf allen Sites, auch wenn diese nur HTTP verwenden.
Wenn Sie also eine Verbindung zu einem öffentlichen WLAN herstellen, wird die Zugriffsanfrage abgefangen und an das Captive-Portal weitergeleitet. Oft funktioniert das gut, und Sie können mit Ihrem Geschäft weitermachen. Manchmal wird diese Weiterleitung jedoch vom Browser blockiert, da versucht wird, die Anforderung an HTTPS umzuleiten, bevor eine Verbindung zum Server hergestellt wird. Dies ist eine Sicherheitsmaßnahme. Kurz gesagt, er sieht diese Weiterleitung als potenziell schädlich und blockiert sie ohne jegliche Interaktion des Benutzers.
Die Lösung besteht im Wesentlichen darin, eine Umleitung zu erzwingen, indem eine Website verwendet wird, die keine Sicherheitsprotokolle verwendet. Grundsätzlich werden die Dinge so ausgeführt, wie sie es in den dunklen Tagen des Internets waren. Nur eine reine, unverschlüsselte, ungesicherte Verbindung, die einfach eine Weiterleitung zulässt.
Es kommt einfach so vor, dass es eine Website nur für einen solchen Anlass gibt: Niemals SSL. Wenn Sie also an ein öffentliches Netzwerk angeschlossen sind, aber keine Umleitung für das Captive-Portal erhalten, öffnen Sie einfach ein Browserfenster und geben Sie Folgendes ein:
neverssl.com
Das ist buchstäblich so - Sie sollten automatisch zum Captive-Portal weitergeleitet werden, wo Sie die Bedingungen akzeptieren und mit Ihrem Unternehmen fortfahren können. Wenn Sie sich näher damit beschäftigen möchten, warum HSTS die Weiterleitung von Captures-Portalen bricht, gibt es bei Wireless Phreak eine gute Zusammenfassung.
Vielleicht werden Captive-Portale eines Tages so modernisiert, dass sie tatsächlich mit HTTPS und HSTS arbeiten, aber bis zu diesem Tag haben wir diese Lösung. Zumindest ist es etwas.
