A maioria das redes públicas usa o que é chamado de portal cativo - é a página de autorização onde você aceita o local termos e clique em "Conectar" para acessar seu Wi-Fi gratuito. O problema é que muitos navegadores modernos têm problemas de redirecionamento para esses portais cativos devido a novos protocolos de segurança.

Sem problemas técnicos, esse problema ocorre devido à ampla adoção de HTTPS em todos os sites, não apenas aqueles que transmitem dados privados. Um protocolo chamado HSTS (HTTP Strict Transport Security) força os navegadores a usar HTTPS em todos os sites - mesmo aqueles que usam HTTP.

Assim, quando você se conecta a um Wi-Fi público, a solicitação de acesso é interceptada e redirecionada para o portal cativo. Muitas vezes isso funciona muito bem e você pode continuar sobre o seu negócio. Mas às vezes esse redirecionamento é bloqueado pelo navegador porque tenta redirecionar a solicitação para HTTPS antes de tentar se conectar ao servidor - essa é uma medida de segurança. Em suma, ele vê esse redirecionamento como potencialmente prejudicial e o bloqueia sem qualquer interação do usuário.

A solução é essencialmente "forçar" um redirecionamento usando um site que não usa nenhum protocolo de segurança - basicamente fazendo as coisas como costumavam ser nos dias sombrios da internet. Apenas uma conexão pura, não criptografada e não segura, que simplesmente permitirá um redirecionamento.

Acontece que há um site apenas para essa ocasião: Nunca SSL. Portanto, se você estiver conectado a uma rede pública, mas não estiver obtendo o redirecionamento do portal cativo, simplesmente abra uma janela do navegador e digite o seguinte:

neverssl.com

Isso é literal - você deve ser redirecionado automaticamente para o portal cativo, onde você pode aceitar os termos e continuar com o seu negócio. Se você estiver interessado em uma análise mais profunda do motivo pelo qual o HSTS interrompe o redirecionamento do portal cativo, há um bom writeup na Wireless Phreak.

Talvez um dia os portais cativos se modernizem ao ponto de trabalharem com HTTPS e HSTS, mas até esse dia, esta é a solução que temos. Pelo menos é alguma coisa.

WinX DVD Ripper Xmas Giveaway e Concurso de Cartões Amazon eGift [Patrocinado]

O Natal está próximo e as lojas online estão repletas de atividades de promoção festiva. Você comprou todas as coisas desejadas? ? Se a obtenção de software para digitalizar coleções de DVD ainda estiver na sua lista de desejos, pegue uma cópia gratuita do WinX DVD Ripper no sorteio de Natal 2017 da Digiarty, agora antes que seja tarde.

(how-top)

Como identificar um esquema de crowdfunding em potencial ou um flop

Os projetos no Kickstarter, Indiegogo e outras plataformas de crowdfunding estão em grande parte em up-and-up, mas há aqueles que estão tentando fazer uma dinheiro rápido. Veja como você pode identificá-los Se algo parece bom demais para ser verdade, provavelmente é Este é um bom conselho para a vida em geral, mas se aplica ao crowdfunding on-line em particular.

(how-top)