Os logins de portal cativo são comuns em estabelecimentos que oferecem WiFi aos hóspedes, como hotéis, cafés, restaurantes, bibliotecas e lojas de varejo. Talvez você até esteja pensando em implantá-los na sua empresa. No entanto, como isso envolve a sua rede sem fio, você provavelmente está se perguntando: O login do portal cativo é seguro?
Afinal, você não quer correr riscos de segurança desnecessários, especialmente porque agentes mal-intencionados podem explorá-los. Portanto, se você está pronto para satisfazer sua curiosidade e encontrar a resposta para sua pergunta, vamos começar!
O que é um Captive Portal?
Vamos começar com uma rápida recapitulação do que é um portal cativo. É uma página de login para autenticar os usuários que desejam acessar o seu WiFi. Por exemplo, se você se conectar à rede de uma cafeteria, uma página será exibida no seu dispositivo. Ela solicitará informações específicas, como o número do seu pedido. A página que você vê é um portal cativo.
O exemplo acima mostra como uma cafeteria pode limitar o uso do WiFi a clientes pagantes. É uma forma de gerenciar o acesso do usuário e obter informações úteis sobre o cliente, como endereços de e-mail e números de telefone.
Como funciona um portal cativo? Os convidados que tentarem se conectar ao seu WiFi não terão acesso imediato. Em vez disso, o dispositivo os redireciona para outra página, onde eles precisam concluir o processo de autenticação.
O que seus convidados veem nessa página e as informações que eles precisam inserir são de sua responsabilidade. Por exemplo, você pode (e deve) promover seus produtos e serviços nessa página com a sua marca. Qualquer pessoa que deseje se conectar ao seu WiFi deve passar por essa página. Em outras palavras, ela pode funcionar como uma página de marketing.
Você pode pedir aos clientes que digitem seus nomes, endereços de e-mail, números de telefone, idades e outras informações relevantes. Você não só manterá as pessoas não autorizadas afastadas, como também poderá personalizar suas mensagens.
Depois que os clientes inserirem seus dados, armazene-os em seu software de gerenciamento de relacionamento com o cliente (CRM). O processo de autorização do portal cativo verifica as credenciais do usuário e concede a ele acesso à sua rede de convidados.
Entendendo as preocupações com a segurança
Ao abrir seu WiFi para o público, é natural pensar na segurança do seu portal cativo. Vamos ver o que os malfeitores podem fazer quando você usa páginas iniciais personalizadas de WiFi em seu estabelecimento.
Visão geral das ameaças comuns
Os malfeitores podem usar seu portal cativo para realizar atividades mal-intencionadas de várias maneiras. Compreender o que é possível lhe dá uma ideia dos riscos do uso dessas páginas e de como mitigá-los. As seções a seguir destacam as várias maneiras pelas quais os malfeitores podem causar violações de segurança em sua rede.
Ataques Man-in-the-Middle (MITM)
Os agentes mal-intencionados costumam usar ataques man-in-the-middle (MITM). Eles usam técnicas diferentes para se posicionar entre sua rede e seus convidados. Isso permite que eles vejam tudo o que está acontecendo nos dispositivos de seus convidados em tempo real.
Por exemplo, os criminosos cibernéticos podem coletar informações de cartões de crédito e débito se você tiver um gateway de pagamento. Imagine ter uma conversa particular com seu amigo pelo telefone. No entanto, outra pessoa também ouve a conversa e grava tudo. É assim que um ataque MITM ocorrerá em sua conexão de Internet sem fio.
Interceptação de dados e phishing
Outra forma de os agentes mal-intencionados sequestrarem sua rede é por meio de phishing. Eles podem tentar se passar por sua empresa para enganar seus convidados.
Por exemplo, eles podem criar uma rede WiFi com um nome semelhante ao seu. Vamos supor que o nome de sua rede seja Business_1. Os malfeitores podem usar Business__1, que, à primeira vista, tem a mesma aparência do seu WiFi. Eles podem até mesmo configurar um portal cativo falso com a mesma marca de sua empresa. Seus convidados talvez nem saibam que estão se conectando à rede errada.
Eles também podem usar ferramentas mal-intencionadas para interceptar e desviar o tráfego em sua rede. Por exemplo, seu roteador está em um local de fácil acesso. Os malfeitores conectam outro dispositivo ao seu roteador para monitorar as atividades da rede WiFi.
Práticas recomendadas de proteção para usuários
O que os seus usuários, também conhecidos como convidados, podem fazer para garantir que permaneçam seguros ao inserir informações no seu portal cativo? Aqui estão algumas dicas que você deve dar aos seus convidados para mantê-los seguros:
- Sempre verifique o URL da página do portal cativo no navegador antes de fazer login. Se ela contiver http, e não https, o usuário deve evitar fazer qualquer coisa e sair da página imediatamente.
- Certifique-se de verificar novamente o nome do WiFi antes de tentar fazer login.
- Certifique-se de desativar o recurso de conexão automática em qualquer dispositivo que se conecte à sua rede de convidados.
- Use uma VPN como a Speedify, pois essas ferramentas têm criptografia de dados.
- Faça logout de todas as contas depois de usar redes de convidados.
- Verifique se há atualizações em todos os seus dispositivos, pois o firmware mais recente corrigirá as vulnerabilidades de segurança.
O que as empresas podem fazer para tornar essas páginas de login mais seguras?
As empresas podem tornar as páginas de login mais seguras por meio dos três métodos a seguir:
- Implementação de HTTPS e certificados SSL
- Autenticação multifatorial
- Aproveitamento da filtragem de DNS
Continue lendo para saber como você pode implementar essas práticas ao criar um portal cativo.
Implementação de HTTPS e certificados SSL
A primeira coisa que você precisa fazer é adquirir uma camada de soquetes de segurança (SSL) para o seu domínio. Trata-se de um arquivo que contém informações de identificação sobre seu domínio. Você precisa hospedar esse arquivo em seu servidor, o que lhe permite usar HTTPS.
Isso criptografa os dados que passam pelo seu domínio e pelos dispositivos dos seus usuários. Os agentes mal-intencionados, mesmo que interceptem as informações, é quase impossível decifrá-las sem a chave correta.
Autenticação multifatorial (MFA)
A autenticação multifator (MFA) é outra solução para garantir a segurança da sua empresa e dos seus usuários. Quando você ativa esse recurso, seus usuários precisam passar por outro processo de verificação.
Por exemplo, se fornecerem o número do celular, os usuários receberão uma senha de uso único (OTP) no dispositivo. Eles devem inserir esse código e suas credenciais de login para acessar sua rede. Outra opção é usar um aplicativo autenticador, que gera OTPs baseadas em tempo.
Os malfeitores precisam das credenciais de login e da OTP para obter acesso, o que é altamente improvável. Em outras palavras, a MFA melhora a segurança cibernética do seu portal cativo.
Aproveitamento da filtragem de DNS
Usar a filtragem do sistema de nomes de domínio (DNS) é sempre uma boa prática. Essa lista inclui todos os sites que seus convidados podem ou não visitar ao usar seu WiFi. É útil para controlar o acesso e impedir que os usuários visitem determinados sites que podem ser maliciosos.
Por exemplo, você pode bloquear qualquer site conhecido por atividades maliciosas. Ou pode restringir o acesso a sites que hospedam material ilegal.
Estudos de caso e percepções
Os portais cativos ajudaram inúmeras empresas a descobrir fluxos de receita novos e regulares. Por exemplo, a Mom & Dads Italian usou nossa solução de portal cativo para obter mais avaliações de clientes. Como resultado, eles notaram um aumento no retorno dos clientes.
Da mesma forma, a Bison Beer Crafthouse usou portais cativos para alcançar facilmente seus clientes. Eles recompensaram seus clientes por visitarem o estabelecimento, o que aumentou a fidelidade do cliente.
Você também quer se beneficiar de portais cativos como essas empresas? Com a solução de marketing WiFi da Beambox, você pode proporcionar uma experiência segura para os hóspedes que se conectam à sua rede. Também podemos automatizar suas campanhas de marketing e construir sua reputação on-line.
Inicie seu teste gratuito de 30 dias hoje mesmo para ver como sua empresa pode se beneficiar das soluções de portal cativo!
Comece a usar o marketing de WiFi gratuito
A Beambox ajuda empresas como a sua a crescer com captura de dados, automação de marketing e gerenciamento de reputação.
Registre-se por 30 dias grátis
