Comment se connecter au WiFi public

23

Dans les hôtels ou les aéroports, la connexion au WiFi public vous oblige à démarrer une session de navigateur, qui est ensuite redirigée vers une page de connexion. En raison de problèmes de sécurité, les navigateurs affichent désormais des avertissements concernant une telle redirection, et si vous êtes sur un ordinateur portable d'entreprise, vous ne pourrez peut-être pas continuer. De plus, tout site HTTPS n'autorisera pas la redirection en premier lieu, et de plus en plus de sites Web commencent à implémenter HTTPS.

Existe-t-il un moyen fiable d'accéder à la page de connexion pour un réseau WiFi public qui ne nécessite pas d'espérer que vous connaissez un site qui est toujours sur HTTP, ou mieux encore, qui ne sera pas bloqué par une sécurité d'entreprise trop zélée?

Jonas
la source
4
Les navigateurs ont souvent une URL http intégrée qu'ils essaient de charger pour voir s'ils sont redirigés vers une page de connexion. Firefox a detectportal.firefox.com/success.txt
Nate Eldredge
4
Une grande partie de cela semble être quelque chose que vous devez aborder avec le service informatique de votre entreprise.
Nate Eldredge
J'irais dans l'autre sens et je ne l'utiliserais pas . Ce type de Wifi est un excellent moyen de faire reprendre l'ordinateur par quelqu'un. Les avertissements sont là pour une raison.
deviantfan
1
Prendre un site HTTP uniquement et le mettre en signet?
Federico Poloni
7
Ce n'est pas une question de voyage. Combien d'ordinateurs portables d'entreprise sont configurés, il existe un client VPN qui se connecte automatiquement et redirige toujours 100% du trafic vers l'entreprise. Les nouveaux clients détectent les portails captifs et les gèrent de manière appropriée. Les clients anciens ou mal configurés ne le font pas, dans lesquels la réponse est trop mauvaise, son fonctionnement comme prévu.
user71659

Réponses:

28
  1. Votre appareil peut le prendre en charge automatiquement - en particulier pour Android, mais probablement aussi pour plusieurs autres systèmes, vous pouvez voir une notification de «connexion au réseau» ou similaire. Cliquez ou appuyez dessus et votre appareil ouvrira un navigateur Web. Étonnamment, cela fonctionne même avec certains appareils non Web tels que le Nintendo Switch (qui n'a pas du tout de navigateur Web "normal").
  2. Sinon, utilisez un site Web non HTTPS , tel que http://www.example.com ou http://neverssl.com/ . example.com est particulièrement sûr à cet effet car il est détenu et exploité par l'IANA et son domaine est réservé en permanence pour une utilisation dans la documentation du logiciel. Chrome enverra également des demandes à http://google.com/generate_204 via HTTP malgré l'utilisation de HSTS (notez que si votre Internet fonctionne correctement, cette URL ne provoquera pas le chargement d'une page, car Google répond avec HTTP 204 sans contenu ).

Enfin, comme certaines personnes l'ont mentionné dans les commentaires, vous devez faire attention à faire confiance aux réseaux ouverts. Une fois connecté, ne faites rien de sensible, sauf si l'ensemble du site utilise HTTPS. Les gens peuvent voler vos cookies de session même si votre nom d'utilisateur et votre mot de passe ont été chiffrés, donc avoir juste HTTPS sur la page de connexion est insuffisant.

Kevin
la source
17
@deviantfan: Si vous connaissez un moyen de télécharger et d'installer de force des logiciels malveillants sans le consentement de l'utilisateur, veuillez le signaler aux développeurs du ou des navigateurs concernés. C'est un bug de sécurité et doit être sérieusement étudié.
Kevin
11
@ wizzwizz4 no. Un lecteur par infection qui a fonctionné contre n'importe quelle machine win10 avec Office installé serait un gros titre.
vidarlo
1
@Kevin: Merci - la question a été posée par mon site go-to https. Bon à savoir que www.example.com restera.
Jonas
4
Oh, je vous en prie, publiez comment edge peut provoquer un bsod ...
vidarlo
9
Veuillez ne pas diffuser le FUD dans la section des commentaires.
Burhan Khalid