Страница входа в Wi-Fi кафе или отеля: что вводить, а что нет

Подключаетесь к сети кафе, и вместо сайта открывается окно «Добро пожаловать»: нужно принять условия, указать номер телефона, почту или номер комнаты в отеле. Это называется порталом авторизации. Сеть так проверяет, что вы клиент, и иногда ограничивает пользование по времени.

Телефон обычно сам замечает такую сеть и показывает уведомление вроде «Войдите в сеть» или открывает окно браузера. Если оно не появилось, можно открыть любой сайт, который работает без защищённого соединения (адрес начинается с http), и сеть обычно перенаправит вас на свою страницу. Не пугайтесь: это штатное поведение.

Проблема в том, что подобные страницы привыкли заполнять не читая. Именно этим пользуются те, кто создаёт поддельные сети с похожими названиями и просит данные, которые настоящей сети не нужны.

Для гостей отелей картина немного иная: сеть там нередко привязана к номеру комнаты и фамилии, а пароль выдают на стойке. Если стойка не называет такой пароль, а сеть сама просит данные карты для проверки, остановитесь и переспросите у персонала. Любые сомнения проще развеять вопросом, чем последующими звонками в банк.

Разумный набор данных для входа в публичную сеть невелик. Ориентир такой:

Если портал просит пароль от какого-то аккаунта «для проверки», это признак обмана. Сеть заведения не знает ваших паролей и обычно не нуждается в них.

Если портал просит номер телефона, имейте в виду, что он может использоваться для рассылок. Если вам нужен лишь выход в сеть на короткое время, выбирайте вариант без регистрации, когда он есть, и не оставляйте основной номер без нужды.

Иногда вместо формы портал показывает кнопку «Подключиться», после нажатия на которую сеть сразу открывается. Это простой вариант, и он не требует данных. Если же сеть просит зарегистрироваться через соцсеть, помните, что вы передаёте сведения об аккаунте стороннему сервису; такой способ лучше пропускать, если есть альтернатива.

Подделки нередко выглядят вполне прилично, поэтому ориентируйтесь на совокупность признаков.

1. Название сети. Сверьте его с табличкой или спросите у персонала. Две сети с почти одинаковыми именами — повод уточнить, какая настоящая.
2. Пароль к сети. Если сеть открытая, а в заведении вам говорили о пароле, возможно, вы подключились к чужой.
3. Адрес страницы. Посмотрите, что показано в адресной строке, и сравните с названием заведения. Если адрес выглядит случайным набором символов, а сеть не называется как заведение, стоит насторожиться.
4. Запрашиваемые данные. Чем больше просят, тем осторожнее.
5. Предупреждения браузера. Если появилось сообщение о проблеме с сертификатом, не продолжайте.

Одного признака мало, но два или три совпадения — повод отключиться и воспользоваться мобильным интернетом.

Если вы не уверены, в какую сеть вошли, отключитесь и выберите ту, которую назвал персонал. Проще потратить минуту на уточнение, чем разбираться с последствиями введённого пароля.

Часть риска убирается настройками. Названия пунктов зависят от версии системы.

• Отключите автоматическое подключение к открытым сетям, если такая настройка есть, или удалите сохранённые сети, которыми давно не пользовались.
• Для ранее подключённых сетей на телефоне есть переключатель автоподключения: выключите его у тех, к которым не хотите подключаться без вашего ведома.
• Включите автообновление системы и приложений.
• Выходите из сети после использования или удаляйте её, если пользовались разово.
• Для важных действий — входа в банк, платежей, смены паролей — используйте мобильный интернет.

Вход через такую страницу сам по себе не шифрует трафик, поэтому на сайтах обращайте внимание на защищённое соединение в браузере и не вводите важные данные там, где его нет.

Есть ситуации, где проще отказаться от публичной сети. Если сеть просит установить приложение, сертификат или профиль для подключения, не соглашайтесь: обычному порталу гостевой сети это, как правило, не требуется (корпоративные сети, выданные организацией, — отдельный случай). Так же стоит поступить, если сеть неожиданно перенаправляет вас на страницу, где нужно ввести данные карты или пароль от почты.

Кроме того, мобильный интернет обычно подходит для всего, что связано с деньгами и аккаунтами. Если с ним сложности, отложите такие действия до подключения к домашней сети.

Более общий порядок правил для открытых сетей описан на странице о безопасности публичного Wi-Fi. Здесь важно запомнить одно: страница входа должна просить минимум, и любое требование ввести пароль или данные карты — повод закрыть окно.

Если вы часто бываете в одних и тех же заведениях, спросите у персонала, какая сеть настоящая, и сохраните только её. Одноразовые сети с похожими названиями лучше не сохранять: телефон может подключиться к ним снова при следующем визите без вашего участия.

Закончив пользоваться публичной сетью, не оставляйте телефон подключённым. Откройте список сетей, нажмите на название сети и выберите пункт вроде «Забыть» или удалите сохранённый профиль. Тогда телефон не станет подключаться к ней сам, когда вы окажетесь рядом.

Если вы вводили на портале почту, телефон или фамилию, серьёзных последствий, как правило, нет, но полезно:

• обратить внимание на новые письма и СМС в ближайшие дни и не открывать подозрительные ссылки;
• не отвечать на сообщения «от заведения», если вы их не ожидали;
• проверить, не появилась ли на телефоне подписка или уведомление, которого не было.

Если же вы по ошибке ввели пароль или данные карты, действуйте как при утечке: смените пароль на настоящем сайте с мобильного интернета, проверьте журнал входов и свяжитесь с банком. Не откладывайте это, пока не прошло много времени. Затем отключите автоподключение к открытым сетям, чтобы ситуация не повторилась.