De flesta offentliga nätverk kan också använda vad som kallas en Captive Portal—det är tillståndet sida där du accepterar den plats villkoren och klicka på “Connect” för att komma till deras gratis Wi-Fi. Problemet är att många moderna webbläsare har problem att omdirigera till dessa captive portals på grund av nya och protokollen för säkerhet.
Utan att bli alltför teknisk, det här problemet inträffar på grund av omfattande användning av HTTPS på alla webbplatser, inte bara de som skickar privat information. Ett protokoll som kallas HÖGHASTIGHETSTÅG (HTTP Strict Transport Security) krafter webbläsare för att använda HTTPS-på alla områden—även de som bara använder HTTP.
Så, när du kan ansluta till offentliga Wi-Fi, en begäran om tillträde är inne och omdirigeras till captive portal. Ofta så fungerar alldeles utmärkt och du kan gå om ditt företag. Men ibland är detta omdirigera blockeras av webbläsaren eftersom det är ett försök att omdirigera begäran till HTTPS innan du försöker att ansluta till server—detta är en säkerhetsåtgärd. Kort sagt, det ser denna omdirigering som potentiellt skadliga och blockerar den utan interaktion från användaren.
Lösningen är att i huvudsak “kraft” att styra genom att använda en webbplats som inte använder någon säkerhet protokoll—i grund och botten om att göra saker på det sätt de brukade vara i de mörka dagarna av internet. Bara en ren, som okrypterad, på anslutning som kommer att helt enkelt låta en omdirigering.
Det råkar vara så att det finns en plats bara för ett tillfälle som detta: Aldrig SSL. Så, om du är ansluten till ett offentligt nätverk, men du inte får den captive portal-omdirigering, helt enkelt öppna ett webbläsarfönster och skriv följande:
neverssl.com
Det är bokstavligt talat—du automatiskt att omdirigeras till captive portal där du kan acceptera villkoren och gå vidare med ditt företag. Om du är intresserad av en djupare titt på varför HÖGHASTIGHETSTÅG bryter captive portal-omdirigering, det är en bra writeup på Trådlösa Phreak.
Kanske en dag captive portals kommer att modernisera till den punkt där de kommer faktiskt att arbeta med HTTPS och HÖGHASTIGHETSTÅG, men tills den dagen, detta är den lösning vi har. Det är åtminstone något.