La morte del captive portal: perché Apple, Google e Samsung stanno abbandonando il legacy guest WiFi

Se gestisci il WiFi per gli ospiti di una location fisica, il tuo rapporto con il captive portal sta subendo un cambiamento radicale. Per anni, la splash page del browser ha rappresentato la porta d'accesso digitale per le reti pubbliche. Purple ha trascorso oltre un decennio a perfezionare l'esperienza di onboarding per le grandi strutture aziendali in tutto il mondo.

Tuttavia, i principali produttori di sistemi operativi mobili stanno attivamente abbandonando i captive portal tradizionali a favore di standard di onboarding di rete fluidi e crittografati.

Il portale web pop-up si sta trasformando da uno standard di settore a un limite operativo. Per i direttori IT, gli architetti di rete e i gestori di location, prepararsi a un accesso WiFi automatizzato e senza password è ormai essenziale. Esplora la nostra guida completa al captive portal per un quadro architetturale completo.

Perché i produttori di sistemi operativi mobili stanno prendendo di mira i captive portal tradizionali

Apple, Google e Samsung controllano i principali sistemi operativi mobili. Per offrire esperienze mobili più fluide e sicure, questi produttori stanno limitando sistematicamente il comportamento dei captive portal tradizionali nelle versioni più recenti dei sistemi operativi.

I portali web pop-up rappresentano frizione, vulnerabilità di sicurezza e fallimenti di connessione imprevedibili per gli utenti mobili. Tre fattori tecnici principali guidano questo cambiamento architetturale:

• Captive Network Assistant (CNA) in sandbox: I sistemi operativi avviano visualizzazioni web leggere per mostrare le splash page. Per proteggere la sicurezza dei dispositivi, i produttori limitano questi mini-browser bloccando i cookie persistenti, impedendo l'integrazione dei gestori di password e disabilitando i flussi complessi di autenticazione a più fattori (MFA).
• Randomizzazione dell'indirizzo MAC privato: I dispositivi moderni ruotano gli indirizzi MAC per rete o per sessione. I Captive Portal legacy che si affidano a indirizzi MAC non randomizzati per il tracciamento delle sessioni non riescono a riconoscere gli ospiti che ritornano, costringendo gli utenti a ripetute schermate di login.
• Vulnerabilità di phishing ed Evil Twin: Le reti WiFi aperte e non crittografate che mostrano moduli web non autenticati espongono gli utenti ad attacchi man-in-the-middle. Le linee guida sulla sicurezza raccomandano l'autenticazione crittografata a livello di collegamento anziché i moduli web aperti. Scopri di più nella nostra guida alla sicurezza WiFi aziendale.

Confronto tra i captive portal tradizionali, Passpoint e OpenRoaming

La transizione dalle splash page del browser all'autenticazione di rete automatizzata migliora la sicurezza, la soddisfazione degli ospiti e la gestione della rete:

Come Passpoint e OpenRoaming sostituiscono le splash screen tradizionali

Passpoint (basato sulle specifiche Hotspot 2.0 della WiFi Alliance e sullo standard IEEE 802.11u) consente ai dispositivi mobili di rilevare, selezionare e autenticarsi sulle reti WiFi in modo automatico. Una volta che l'utente installa un profilo Passpoint sicuro, il suo dispositivo si connette ogni volta che entra nella copertura della location.

OpenRoaming, guidato dalla Wireless Broadband Alliance (WBA), estende Passpoint in una federazione globale. I dispositivi con un profilo OpenRoaming si connettono automaticamente negli aeroporti, nelle sedi di eventi, nei punti vendita e negli snodi di transito aderenti. Purple opera come provider di identità OpenRoaming certificato, consentendo alle strutture di offrire una registrazione istantanea mantenendo la conformità e il controllo degli accessi.

La transizione a una connessione in background automatizzata offre netti vantaggi:

• Crittografia avanzata a livello di collegamento: Passpoint protegge i dati trasmessi via etere utilizzando la crittografia WPA3 Enterprise, salvaguardando il traffico degli ospiti dalle intercettazioni sulle reti pubbliche.
• Esperienza utente senza password: Gli ospiti evitano di compilare moduli web o di cercare le password di rete, ottenendo una connettività identica a quella del roaming cellulare.
• Coinvolgimento dei clienti di alta qualità: Invece di forzare l'inserimento dei dati prima di concedere l'accesso a Internet, le strutture coinvolgono gli ospiti dopo la connessione tramite notifiche dell'app, reindirizzamenti web o comunicazioni CRM previo consenso. Leggi i dettagli nella nostra guida al marketing WiFi e nella guida all'analisi WiFi.

Fasi di implementazione per i gestori delle sedi

1. Esegui l'audit dell'infrastruttura wireless esistente: Purple si integra con gli access point esistenti di Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi e Juniper Mist senza richiedere la sostituzione dell'hardware.
2. Abilita gli SSID Passpoint (802.11u): Configura il controller LAN wireless aziendale per trasmettere i profili ANQP Passpoint insieme agli SSID legacy durante la fase di transizione.
3. Distribuisci l'autenticazione cloud RADIUS: Instrada le richieste di autenticazione Passpoint ai server cloud RADIUS di Purple per gestire la gestione dei certificati e il provisioning dei profili.
4. Fornisci il provisioning dei profili: Consenti agli ospiti di registrarsi tramite un link di download del profilo con un solo clic sul tuo sito web, sulla tua app o tramite invito via e-mail.

Re-entrobottino}

Domande frequenti sulla deprecazione del captive portal