La mort du Captive Portal : pourquoi Apple, Google et Samsung abandonnent progressivement le WiFi invité hérité

Si vous gérez le WiFi invité pour un site physique, votre relation avec le captive portal subit un changement fondamental. Pendant des années, la page de démarrage du navigateur a servi de porte d'entrée numérique pour les réseaux publics. Purple a passé plus d'une décennie à perfectionner cette expérience d'intégration pour les entreprises du monde entier.

Cependant, les principaux fournisseurs de systèmes d'exploitation mobiles abandonnent activement les anciens captive portals au profit de normes d'intégration réseau fluides et chiffrées.

Le portail web pop-up passe d'une norme de l'industrie à une contrainte opérationnelle. Pour les directeurs informatiques, les architectes réseau et les exploitants de sites, se préparer à un accès WiFi automatisé et sans mot de passe est désormais essentiel. Explorez notre guide du captive portal complet pour obtenir un contexte architectural global.

Pourquoi les éditeurs d'OS mobiles ciblent les anciens captive portals

Apple, Google et Samsung contrôlent les principaux systèmes d'exploitation mobiles. Afin d'offrir des expériences mobiles plus fluides et plus sécurisées, ces fournisseurs restreignent systématiquement le comportement des anciens captive portals dans les versions récentes de leurs OS.

Les portails web pop-up représentent des frictions, des vulnérabilités de sécurité et des échecs de connexion imprévisibles pour les utilisateurs mobiles. Trois facteurs techniques clés expliquent ce changement architectural :

• Assistants de réseau captif (CNA) cloisonnés : Les systèmes d'exploitation lancent des vues web légères pour afficher les pages d'accueil. Pour protéger la sécurité des appareils, les constructeurs restreignent ces mini-navigateurs en bloquant les cookies persistants, en empêchant l'intégration des gestionnaires de mots de passe et en désactivant les flux d'authentification multifacteur (MFA) complexes.
• Randomisation des adresses MAC privées : Les appareils modernes alternent les adresses MAC par réseau ou par session. Les portails captifs existants qui s'appuient sur des adresses MAC non randomisées pour le suivi des sessions ne parviennent pas à reconnaître les visiteurs de retour, ce qui oblige les utilisateurs à passer par des écrans de connexion répétitifs.
• Vulnérabilités au phishing et aux attaques "Evil Twin" : Les réseaux WiFi ouverts non chiffrés affichant des formulaires web non authentifiés exposent les utilisateurs à des attaques de l'homme du milieu. Les directives de sécurité recommandent une authentification chiffrée de la couche de liaison plutôt que des formulaires web ouverts. En savoir plus dans notre guide de sécurité WiFi pour les entreprises.

Comparaison des anciens captive portals avec Passpoint et OpenRoaming

La transition des pages de démarrage du navigateur vers une authentification réseau automatisée améliore la sécurité, la satisfaction des clients et la gestion du réseau :

Comment Passpoint et OpenRoaming remplacent les anciennes pages de démarrage

Passpoint (basé sur la spécification Hotspot 2.0 de la WiFi Alliance et la norme IEEE 802.11u) permet aux appareils mobiles de découvrir, de sélectionner et de s'authentifier automatiquement auprès des réseaux WiFi. Une fois qu'un utilisateur installe un profil Passpoint sécurisé, son appareil se connecte dès qu'il entre dans la zone de couverture du site.

OpenRoaming, dirigé par la Wireless Broadband Alliance (WBA), étend Passpoint en une fédération mondiale. Les appareils dotés d'un profil OpenRoaming se connectent automatiquement dans les aéroports, les sites événementiels, les points de vente et les pôles de transport participants. Purple fonctionne comme un fournisseur d'identité certifié OpenRoaming, permettant aux sites d'offrir un accès instantané tout en maintenant la conformité et le contrôle d'accès.

La transition vers une connexion automatisée en arrière-plan offre des avantages distincts :

• Chiffrement renforcé de la couche de liaison : Passpoint sécurise les données par liaison radio à l'aide du chiffrement WPA3 Enterprise, protégeant ainsi le trafic des visiteurs contre l'interception sur les réseaux publics.
• Expérience utilisateur sans mot de passe : Les visiteurs évitent de remplir des formulaires web ou de rechercher des mots de passe réseau, bénéficiant d'une connectivité identique à l'itinérance cellulaire.
• Engagement client de haute qualité : Plutôt que de forcer la saisie de données avant d'accorder l'accès à Internet, les sites engagent les visiteurs après la connexion via des notifications d'application, des redirections web ou des communications CRM avec consentement préalable. Lire les détails dans notre guide du marketing WiFi et notre guide de l'analyse WiFi.

Étapes de mise en œuvre pour les exploitants de sites

1. Auditer l'infrastructure sans fil existante : Purple se superpose aux points d'accès existants de Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi et Juniper Mist sans nécessiter de remplacement de matériel.
2. Activer les SSID Passpoint (802.11u) : Configurez votre contrôleur LAN sans fil d'entreprise pour diffuser des profils ANQP Passpoint aux côtés des SSID existants pendant la phase de transition.
3. Déployer l'authentification RADIUS cloud : Orientez les requêtes d'authentification Passpoint vers les serveurs RADIUS cloud de Purple pour gérer la gestion des certificats et le provisionnement des profils.
4. Fournir le provisionnement de profils : Permettez aux visiteurs de s'enregistrer via un lien de téléchargement de profil en un clic sur votre site web, votre application ou votre invitation par e-mail.

Foire aux questions sur l'abandon du captive portal