Os logins de portal cativo são comuns em estabelecimentos que oferecem WiFi aos hóspedes, como hotéis, cafés, restaurantes, bibliotecas e lojas de retalho. Pode até estar a pensar em implementá-los na sua empresa. No entanto, uma vez que envolve a sua rede sem fios, deve estar a pensar: O início de sessão no portal cativo é seguro?
Afinal de contas, não quer correr riscos de segurança desnecessários, especialmente porque os maus actores podem explorá-los. Portanto, se está pronto para satisfazer a sua curiosidade e encontrar a resposta à sua pergunta, vamos começar!
O que é um Portal Cativo?
Vamos começar com uma rápida recapitulação do que é um portal cativo. Trata-se de uma página de início de sessão para autenticar os utilizadores que pretendem aceder ao seu WiFi. Por exemplo, se se ligar à rede de um café, aparecerá uma página no seu dispositivo. Ser-lhe-ão pedidas informações específicas, como o número da encomenda. A página que vê é um portal cativo.
O exemplo acima mostra como um café pode limitar a utilização do WiFi aos clientes pagantes. É uma forma de gerir o acesso dos utilizadores e obter informações úteis sobre os clientes, como endereços de correio eletrónico e números de telefone.
Como é que um portal cativo funciona? Os visitantes que tentam ligar-se ao seu WiFi não obtêm acesso imediato. Em vez disso, o dispositivo redirecciona-os para outra página, onde têm de concluir o processo de autenticação.
O que os seus convidados vêem nesta página e as informações que têm de introduzir são da sua responsabilidade. Por exemplo, pode (e deve) promover os seus produtos e serviços nesta página com a sua marca. Qualquer pessoa que pretenda ligar-se ao seu WiFi tem de passar por esta página. Dito de outra forma, pode funcionar como uma página de marketing.
Pode pedir aos clientes que introduzam os seus nomes, endereços de correio eletrónico, números de telefone, idades e outras informações relevantes. Não só manterá afastadas as pessoas não autorizadas, como também poderá personalizar as suas mensagens.
Assim que os clientes introduzirem os seus dados, armazene-os no seu software de gestão de relações com os clientes (CRM). O processo de autorização do portal cativo verifica as credenciais do utilizador e concede-lhe acesso à sua rede de convidados.
Compreender as preocupações de segurança
Quando abre o seu WiFi ao público, é natural que pense na segurança do seu portal cativo. Vejamos o que os maus actores podem fazer quando utiliza páginas splash WiFi personalizadas no seu estabelecimento.
Visão geral das ameaças comuns
Os malfeitores podem utilizar o seu portal cativo para levar a cabo as suas actividades maliciosas de várias formas. Compreender o que é possível dá-lhe uma ideia dos riscos da utilização destas páginas e da forma de os mitigar. As secções seguintes destacam as várias formas como os maus actores podem causar falhas de segurança na sua rede.
Ataques Man-in-the-Middle (MITM)
Os maus actores utilizam frequentemente ataques man-in-the-middle (MITM). Utilizam diferentes técnicas para se posicionarem entre a sua rede e os seus convidados. Isto permite-lhes ver tudo o que se passa nos dispositivos dos seus convidados em tempo real.
Por exemplo, os cibercriminosos podem recolher informações sobre cartões de crédito e de débito se tiver um portal de pagamento. Imagine que está a ter uma conversa privada com o seu amigo ao telefone. No entanto, outra pessoa também ouve a conversa e regista tudo. É assim que ocorre um ataque MITM na sua ligação à Internet sem fios.
Interceção de dados e phishing
Outra forma de os maus actores se apoderarem da sua rede é através de phishing. Podem tentar fazer-se passar pela sua empresa para enganar os seus visitantes.
Por exemplo, podem criar uma rede WiFi com um nome semelhante ao seu. Vamos supor que o nome da sua rede é Business_1. Os malfeitores podem utilizar Business__1, que, à primeira vista, tem o mesmo aspeto que o seu WiFi. Podem até criar um portal cativo falso com a mesma marca da sua empresa. Os seus convidados podem nem sequer saber que estão a ligar-se à rede errada.
Podem também utilizar ferramentas maliciosas para intercetar e desviar o tráfego na sua rede. Por exemplo, o seu router está num local de fácil acesso. Os malfeitores ligam outro dispositivo ao seu router para monitorizar as actividades da rede WiFi.
Melhores práticas de proteção para os utilizadores
O que é que os seus utilizadores, também conhecidos como convidados, podem fazer para garantir a sua segurança enquanto introduzem as suas informações no seu portal cativo? Eis algumas dicas que deve dar aos seus convidados para os manter seguros:
- Verificar sempre o URL da página do portal cativo no browser antes de iniciar sessão. Se contiver http e não https, o utilizador deve evitar fazer qualquer coisa e sair imediatamente da página.
- Certifique-se de que verifica novamente o nome do WiFi antes de tentar iniciar sessão.
- Certifique-se de que desativa a funcionalidade de ligação automática em qualquer dispositivo que se ligue à sua rede de convidados.
- Utilize uma VPN como a Speedify, uma vez que estas ferramentas têm encriptação de dados.
- Termine a sessão de todas as contas depois de utilizar redes de convidados.
- Verifique se há actualizações em todos os seus dispositivos, porque o firmware mais recente corrige as vulnerabilidades de segurança.
O que é que as empresas podem fazer para tornar estas páginas de início de sessão mais seguras?
As empresas podem tornar as páginas de início de sessão mais seguras através dos três métodos seguintes:
- Implementação de HTTPS e certificados SSL
- Autenticação multi-fator
- Aproveitamento da filtragem de DNS
Continue a ler para saber como pode implementar estas práticas ao criar um portal cativo.
Implementação de HTTPS e certificados SSL
A primeira coisa que precisa de fazer é adquirir uma camada de sockets de segurança (SSL) para o seu domínio. Trata-se de um ficheiro que contém informações de identificação sobre o seu domínio. É necessário alojar este ficheiro no seu servidor, o que lhe permite utilizar HTTPS.
Isto encripta os dados que passam pelo seu domínio e pelos dispositivos dos seus utilizadores. Os maus actores, mesmo que interceptem a informação, é quase impossível decifrá-la sem a chave certa.
Autenticação multi-fator (MFA)
A autenticação multifactor (MFA) é outra solução para garantir a segurança da sua empresa e dos seus utilizadores. Quando ativa esta funcionalidade, os seus utilizadores têm de se submeter a outro processo de verificação.
Por exemplo, se fornecerem o seu número de telemóvel, receberão uma palavra-passe de uso único (OTP) no seu dispositivo. O utilizador tem de introduzir este código e as suas credenciais de início de sessão para aceder à sua rede. Outra opção é utilizar uma aplicação de autenticação, que gera OTPs baseadas no tempo.
Os maus actores precisam das credenciais de início de sessão e da OTP para obter acesso, o que é altamente improvável. Por outras palavras, a MFA melhora a segurança cibernética do seu portal cativo.
Aproveitamento da filtragem de DNS
Utilizar a filtragem do sistema de nomes de domínio (DNS) é sempre uma boa prática. Esta lista inclui todos os sítios Web que os seus convidados podem ou não visitar quando utilizam o seu WiFi. É útil para controlar o acesso e impedir os utilizadores de visitarem determinados sítios Web que podem ser maliciosos.
Por exemplo, pode bloquear qualquer sítio Web conhecido por actividades maliciosas. Ou pode restringir o acesso a sítios que alojam material ilegal.
Estudos de caso e percepções
Os portais cativos ajudaram inúmeras empresas a descobrir novos e regulares fluxos de receitas. Por exemplo, a Mom & Dads Italian utilizou a nossa solução de portal cativo para obter mais avaliações de clientes. Como resultado, notaram um aumento de clientes recorrentes.
Do mesmo modo, a Bison Beer Crafthouse utilizou portais cativos para chegar facilmente aos seus clientes. Recompensavam os clientes por visitarem o estabelecimento, o que aumentava a fidelidade dos clientes.
Também quer beneficiar de portais cativos como estas empresas? Com a solução de marketing WiFi do Beambox, pode proporcionar uma experiência segura aos hóspedes que se ligam à sua rede. Podemos também automatizar as suas campanhas de marketing e construir a sua reputação online.
Comece hoje mesmo o seu teste gratuito de 30 dias para ver como a sua empresa pode beneficiar das soluções de portal cativo!
Comece a utilizar o marketing WiFi gratuito
A Beambox ajuda empresas como a sua a crescer através da recolha de dados, da automatização do marketing e da gestão da reputação.
Inscrever-se para 30 dias grátis
