मुख्य मजकुराकडे जा
मराठी

The death of the captive portal: Apple, Google, आणि Samsung हे जुने guest WiFi टप्प्याटप्प्याने का बंद करत आहेत

Iain JewittIain Jewitt द्वारे
24 November 2025
6 मिनिटांचे वाचन
The death of the captive portal: Apple, Google, आणि Samsung हे जुने guest WiFi टप्प्याटप्प्याने का बंद करत आहेत
Interactive IT network diagnostic

Captive portal vs Passpoint readiness simulator

Test how modern operating systems (Apple iOS, Android 15, Samsung One UI) interact with your guest WiFi architecture and uncover why legacy splash screens are failing.

⚠️ Friction & Failure Prone

Apple iOS & iPadOS on Legacy open SSID + HTTP redirection

Probe: http://captive.apple.com/hotspot-detect.html
CNA sheet and browser behaviour

Launches sandboxed Captive Network Assistant (CNA) web sheet without shared Safari cookies, passkey autofill, or external OAuth redirect support.

MAC randomisation and CRM impact

Uses a private WiFi address per network. Since iOS 18 users can choose Fixed or Rotating (rotates about every two weeks); rotating addresses break MAC-based CRM re-identification.

Encrypted DNS and DoH vulnerability

iCloud Private Relay and encrypted DNS bypass the local resolver, so DNS hijacking fails. An HTTP 302 on the plain-HTTP probe still triggers the CNA.

Protocol architectureUser onboarding experienceSecurity and encryptionReturning guest recognition
Legacy open SSID + HTTP redirectionHigh friction. User connects, waits for CNA popup or opens browser, manually enters credentials.Critical risk (vulnerable to evil twins, eavesdropping and man-in-the-middle sniffing).Poor (MAC-based return recognition is unreliable with private and rotating addresses).
⚙️ Network controller blueprint (MERAKI)
# Next-generation guest WiFi migration blueprint: Apple iOS & iPadOS
# Hardware target: MERAKI enterprise infrastructure
# Target architecture: Legacy open SSID + HTTP redirection

[1] CAPTIVE PROBE HANDLING
 - Client Probe Target: http://captive.apple.com/hotspot-detect.html
 - Recommended Probe Response: Migrate from HTTP 302 to RFC 8908 DHCP Option 114

[2] ENCRYPTION & SECURITY
 - WPA Mode: OWE (WiFi Enhanced Open) with an open transition SSID for older clients
 - Client Isolation: Enabled on all guest VLANs (block inter-station traffic)
 - Peer-to-Peer Blocking: Enforce RFC 1918 subnet isolation at default gateway

[3] PRIVATE DNS & MAC RANDOMISATION MITIGATION
 - Private DNS Policy: WARNING: DoH/DoT will bypass legacy DNS interception. Deploy RFC 8908 API.
 - Identity Resolution: Transition from ephemeral MAC tracking to Passpoint cryptographic token or verified captive OAuth profile

[4] PURPLE PLATFORM OVERLAY
 - Seamless integration with existing APs without replacing controllers
 - ISO 27001-certified, GDPR-aligned first-party data capture
 - Automated migration roadmap to zero-touch Passpoint / OpenRoaming
Enterprise network consultation

Request a Passpoint migration assessment

Speak directly with a Purple WiFi enterprise network architect to review your controller configuration, RFC 8908 readiness, and seamless Passpoint onboarding across your venues.

✓Hardware compatibility audit
✓RFC 8908 API & Passpoint plan
✓CRM identity continuity

Remove captive portal friction with Purple Passpoint and the RFC 8908 API

Purple overlays seamlessly onto your existing Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist or Ubiquiti UniFi controllers. Transition smoothly from legacy splash pages to encrypted, zero-touch Passpoint without replacing hardware.

Explore guest WiFi
Useful? Link to this tool

तुम्ही एखाद्या प्रत्यक्ष वेन्यूसाठी गेस्ट WiFi व्यवस्थापित करत असल्यास, captive portal सोबतचे तुमचे नाते एका मूलभूत बदलातून जात आहे. अनेक वर्षांपासून, ब्राउझरवरील स्लॅश पेज हे सार्वजनिक नेटवर्क्ससाठी डिजिटल मुख्य प्रवेशद्वार म्हणून काम करत होते. Purple ने जगभरातील एंटरप्राइझ वेन्यूजसाठी तो ऑनबोर्डिंग अनुभव अधिक चांगला करण्यात एका दशकाहून अधिक काळ घालवला आहे.

तथापि, प्रमुख मोबाईल ऑपरेटिंग सिस्टीम व्हेंडर्स अखंड, एनक्रिप्टेड नेटवर्क ऑनबोर्डिंग मानकांच्या बाजूने लेगसी captive portals सक्रियपणे बंद करत आहेत.

पॉप-अप वेब पोर्टल हे उद्योगाच्या मानकाकडून एका ऑपरेशनल मर्यादेमध्ये बदलत आहे. IT डायरेक्टर्स, नेटवर्क आर्किटेक्ट्स आणि वेन्यू ऑपरेटर्ससाठी, पासवर्डशिवाय, ऑटोमेटेड WiFi ॲक्सेसची तयारी करणे आता आवश्यक आहे. संपूर्ण आर्किटेक्चरल संदर्भासाठी आमचे सर्वसमावेशक captive portal guide पहा.

मोबाईल OS व्हेंडर्स लेगसी captive portals ना का लक्ष्य करत आहेत

Apple, Google आणि Samsung हे प्राथमिक मोबाईल ऑपरेटिंग सिस्टीम्स नियंत्रित करतात. अधिक सुलभ आणि सुरक्षित मोबाईल अनुभव देण्यासाठी, हे व्हेंडर्स अलीकडील OS रिलीजमध्ये लेगसी captive portal च्या वर्तनावर पद्धतशीरपणे निर्बंध घालत आहेत.

वेब पॉप-अप पोर्टल्स हे मोबाईल वापरकर्त्यांसाठी अडथळे, सुरक्षेतील त्रुटी आणि अनपेक्षित कनेक्शन अयशस्वी होण्याचे कारण ठरतात. तीन मुख्य तांत्रिक घटक या आर्किटेक्चरल बदलाला चालना देत आहेत:

  • सँडबॉक्स्ड कॅप्टिव्ह नेटवर्क असिस्टंट्स (CNAs): स्प्लॅश पेजेस दाखवण्यासाठी ऑपरेटिंग सिस्टीम्स लाइटवेट वेब व्ह्यूज सुरू करतात. डिव्हाइस सुरक्षिततेचे रक्षण करण्यासाठी, व्हेंडर्स हे मिनी-ब्राउझर मर्यादित करतात; याद्वारे ते पर्सिस्टंट कुकीज ब्लॉक करतात, पासवर्ड व्यवस्थापक इंटिग्रेशनला प्रतिबंध करतात आणि क्लिष्ट मल्टि-फॅक्टर ऑथेंटिकेशन (MFA) फ्लो बंद करतात.
  • प्रायव्हेट MAC ॲड्रेस रँडमायझेशन: आधुनिक डिव्हाइसेस प्रति नेटवर्क किंवा प्रति सेशन MAC ॲड्रेस फिरवत राहतात. सेशन ट्रॅकिंगसाठी नॉन-रँडमाइज्ड MAC ॲड्रेसवर अवलंबून असलेले जुने Captive Portal परत येणाऱ्या पाहुण्यांना ओळखण्यात अयशस्वी ठरतात, ज्यामुळे युजर्सना वारंवार लॉगिन स्क्रीन्सचा सामना करावा लागतो.
  • फिशिंग आणि इव्हिल ट्विन असुरक्षितता: अनधिकृत वेब फॉर्म दाखवणारे अनइन्क्रिप्टेड ओपन WiFi नेटवर्क युजर्सना मॅन-इन-द-मिडल हल्ल्यांच्या धोक्यात आणतात. सुरक्षा मार्गदर्शक तत्त्वे ओपन वेब फॉर्मपेक्षा एनक्रिप्टेड लिंक-लेयर ऑथेंटिकेशन वापरण्याची शिफारस करतात. आमच्या enterprise WiFi security guide मध्ये अधिक जाणून घ्या.

लेगसी captive portals ची Passpoint आणि OpenRoaming सोबत तुलना

ब्राउझर स्लॅश पेजेसवरून ऑटोमेटेड नेटवर्क ऑथेंटिकेशनकडे जाण्यामुळे सुरक्षा, गेस्टचे समाधान आणि नेटवर्क व्यवस्थापन सुधारते:

वैशिष्ट्य / मेट्रिक लेगसी Captive Portal Passpoint (Hotspot 2.0) WBA OpenRoaming
प्रमाणीकरण पद्धत वेब ब्राउझर पॉप-अप फॉर्म WPA3 / 802.1X एंटरप्राइझ प्रोफाइल ग्लोबल फेडरेटेड आयडेंटिटी प्रोफाइल
वापरकर्ता लॉगिनमधील अडथळे जास्त (प्रति सत्र मॅन्युअल वेब इनपुट) शून्य (झटपट बॅकग्राउंड कनेक्शन) शून्य (झटपट जागतिक रोमिंग)
ओव्हर-द-एअर एन्क्रिप्शन काहीही नाही (ओपन अनएन्क्रिप्टेड नेटवर्क) एंटरप्राइझ WPA3 / AES एन्क्रिप्शन एंटरप्राइझ WPA3 / AES एन्क्रिप्शन
MAC रँडमायझेशन लवचिकता कमी (पुन्हा प्रमाणीकरणासाठी भाग पाडते) जास्त (प्रमाणपत्र/ANQP क्रेडेंशियल वापरते) जास्त (फेडरेटेड Passpoint प्रोफाइल वापरते)
अतिथी रिटर्न रेट अचूकता प्रायव्हेट MAC रोटेशनमुळे कमी होते १००% अचूक डिव्हाइस ओळख १००% अचूक डिव्हाइस ओळख
हार्डवेअर सुसंगतता मानक ओपन SSID हार्डवेअर 802.11u एंटरप्राइझ ॲक्सेस पॉइंट्स Passpoint रिलीज २/३ प्रमाणित APs

Passpoint आणि OpenRoaming लेगसी स्लॅश स्क्रीन्सना कसे पुनर्स्थित करतात

Passpoint (WiFi Alliance Hotspot 2.0 स्पेसिफिकेशन आणि IEEE 802.11u वर आधारित) मोबाईल डिव्हाइसेसना ऑटोमॅटिकली WiFi नेटवर्क्स शोधण्यास, निवडण्यास आणि ऑथेंटिकेट करण्यास सक्षम करते. एकदा वापरकर्त्याने सुरक्षित Passpoint प्रोफाइल इन्स्टॉल केले की, त्यांचे डिव्हाइस वेन्यूच्या कव्हरेजमध्ये प्रवेश करताच कनेक्ट होते.

वायरलेस ब्रॉडबँड अलायन्स (WBA) च्या नेतृत्वाखालील OpenRoaming, हे Passpoint ला जागतिक महासंघात विस्तारित करते. OpenRoaming प्रोफाइल असलेली डिव्हाइसेस सहभागी विमानतळ, ठिकाणे, रिटेल लोकेशन्स आणि ट्रान्झिट हबवर स्वयंचलितपणे कनेक्ट होतात. Purple हे प्रमाणित OpenRoaming आयडेंटिटी प्रोव्हाइडर म्हणून काम करते, ज्यामुळे ठिकाणांना अनुपालन आणि ॲक्सेस कंट्रोल राखून त्वरित ऑनबोर्डिंग ऑफर करण्याची सुविधा मिळते.

ऑटोमेटेड बॅकग्राउंड कनेक्शनकडे स्थलांतरित होण्याचे स्पष्ट फायदे मिळतात:

  • वर्धित लिंक-लेयर एन्क्रिप्शन: Passpoint हे WPA3 एंटरप्राइझ एन्क्रिप्शन वापरून हवेतील डेटा सुरक्षित करते, ज्यामुळे सार्वजनिक नेटवर्कवर पाहुण्यांच्या ट्रॅफिकचे इंटरसेप्शन होण्यापासून संरक्षण होते.
  • पासवर्डमुक्त युझर अनुभव: पाहुण्यांना वेब फॉर्म भरण्याची किंवा नेटवर्क पासवर्ड शोधण्याची गरज पडत नाही, त्यांना सेल्युलर रोमिंगसारखीच कनेक्टिव्हिटी मिळते.
  • उच्च-गुणवत्तेची ग्राहक प्रतिबद्धता: इंटरनेट ॲक्सेस देण्यापूर्वी सक्तीने डेटा एंट्री करून घेण्याऐवजी, ठिकाणे पाहुण्यांना कनेक्शन मिळाल्यानंतर ॲप नोटिफिकेशन्स, वेब रिडायरेक्ट्स किंवा ऑप्ट-इन केलेल्या CRM संवादांद्वारे गुंतवून ठेवतात. आमच्या WiFi marketing guide आणि WiFi analytics guide मध्ये सविस्तर माहिती वाचा.

ठिकाण संचालकांसाठी अंमलबजावणीच्या पायऱ्या

  1. विद्यमान वायरलेस इन्फ्रास्ट्रक्चरचे ऑडिट करा: Purple कोणत्याही हार्डवेअर बदल्यांशिवाय Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi आणि Juniper Mist मधील विद्यमान ॲक्सेस पॉइंट्सवर ओव्हरले म्हणून काम करते.
  2. Passpoint (802.11u) SSIDs सक्षम करा: संक्रमण टप्प्यादरम्यान जुन्या SSIDs सोबत Passpoint ANQP प्रोफाइल ब्रॉडकास्ट करण्यासाठी तुमचे एंटरप्राइझ वायरलेस LAN कंट्रोलर कॉन्फिगर करा.
  3. क्लाउड RADIUS ऑथेंटिकेशन तैनात करा: सर्टिफिकेट मॅनेजमेंट आणि प्रोफाइल प्रोव्हिजनिंग हाताळण्यासाठी Passpoint ऑथेंटिकेशन विनंत्या Purple क्लाउड RADIUS सर्व्हरकडे पाठवा.
  4. प्रोफाइल प्रोव्हिजनिंग प्रदान करा: तुमच्या वेबसाइट, ॲप किंवा ईमेल आमंत्रणावरील वन-क्लिक प्रोफाइल डाउनलोड लिंकद्वारे पाहुण्यांना ऑनबोर्ड होण्याची परवानगी द्या.

captive portal बंद होण्याबद्दल वारंवार विचारले जाणारे प्रश्न

Apple आणि Google द्वारे Captive Portal पूर्णपणे बंद केले जात आहेत का?

Apple आणि Google सँडबॉक्सिंग, कुकी ब्लॉकिंग आणि MAC address randomization च्या माध्यमातून Captive Network Assistants (CNAs) वर मर्यादा घालत आहेत. साध्या क्लिक-थ्रू ऍक्सेससाठी वेब स्प्लॅश पेजेस अजूनही कार्य करत असले, तरी OS विक्रेते सुरक्षित आणि विना-अडथळा कनेक्टिव्हिटीसाठी ऑटोमेटेड Passpoint आणि OpenRoaming प्रोफाइल्सना प्राधान्य देतात.

Passpoint हे पारंपारिक Captive Portal पेक्षा कसे वेगळे आहे?

पारंपारिक Captive Portal साठी ओपन, अनएन्क्रिप्टेड WiFi नेटवर्क्सवर मॅन्युअल वेब ब्राउझर फॉर्म सबमिट करावा लागतो. Passpoint (Hotspot 2.0) कोणत्याही वेब पेज संवादाशिवाय एंटरप्राइझ WPA3 एन्क्रिप्शन वापरून डिव्हाइसेस ऑटोमॅटिकली ऑथेंटिकेट करते.

OpenRoaming काय आहे आणि त्याचा ठिकाण संचालकांना काय फायदा होतो?

OpenRoaming ही वायरलेस ब्रॉडबँड अलायन्सद्वारे स्थापित केलेली जागतिक युती आहे. हे ठिकाणावरील भेट देणाऱ्यांना एकाच सुरक्षित प्रोफाइलचा वापर करून हजारो सहभागी नेटवर्क्सवर ऑटोमॅटिकली कनेक्ट होण्याची परवानगी देते, ज्यामुळे लॉगिनचा त्रास दूर होतो आणि ठिकाणाचे विश्लेषण देखील सुरक्षित राहते.

Passpoint ला सपोर्ट करण्यासाठी मला माझे सध्याचे WiFi हार्डवेअर बदलण्याची गरज आहे का?

नाही. Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi आणि Juniper Mist कडील बहुतांश एंटरप्राइझ ऍक्सेस पॉइंट्स सॉफ्टवेअर कॉन्फिगरेशनद्वारे 802.11u आणि Passpoint ला सपोर्ट करतात. Purple तुमच्या सध्याच्या हार्डवेअरवर अखंडपणे काम करते.

वारंवार विचारले जाणारे प्रश्न

Apple आणि Google द्वारे Captive Portal पूर्णपणे बंद केले जात आहेत का?

Apple आणि Google सँडबॉक्सिंग, कुकी ब्लॉकिंग आणि MAC address randomization च्या माध्यमातून Captive Network Assistants (CNAs) वर मर्यादा घालत आहेत. साध्या क्लिक-थ्रू ऍक्सेससाठी वेब स्प्लॅश पेजेस अजूनही कार्य करत असले, तरी OS विक्रेते सुरक्षित आणि विना-अडथळा कनेक्टिव्हिटीसाठी ऑटोमेटेड Passpoint आणि OpenRoaming प्रोफाइल्सना प्राधान्य देतात.

Passpoint हे पारंपारिक Captive Portal पेक्षा कसे वेगळे आहे?

पारंपारिक Captive Portal साठी ओपन, अनएन्क्रिप्टेड WiFi नेटवर्क्सवर मॅन्युअल वेब ब्राउझर फॉर्म सबमिट करावा लागतो. Passpoint (Hotspot 2.0) कोणत्याही वेब पेज संवादाशिवाय एंटरप्राइझ WPA3 एन्क्रिप्शन वापरून डिव्हाइसेस ऑटोमॅटिकली ऑथेंटिकेट करते.

OpenRoaming काय आहे आणि त्याचा ठिकाण संचालकांना काय फायदा होतो?

OpenRoaming ही वायरलेस ब्रॉडबँड अलायन्सद्वारे स्थापित केलेली जागतिक युती आहे. हे ठिकाणावरील भेट देणाऱ्यांना एकाच सुरक्षित प्रोफाइलचा वापर करून हजारो सहभागी नेटवर्क्सवर ऑटोमॅटिकली कनेक्ट होण्याची परवानगी देते, ज्यामुळे लॉगिनचा त्रास दूर होतो आणि ठिकाणाचे विश्लेषण देखील सुरक्षित राहते.

Passpoint ला सपोर्ट करण्यासाठी मला माझे सध्याचे WiFi हार्डवेअर बदलण्याची गरज आहे का?

नाही. Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi आणि Juniper Mist कडील बहुतांश एंटरप्राइझ ऍक्सेस पॉइंट्स सॉफ्टवेअर कॉन्फिगरेशनद्वारे 802.11u आणि Passpoint ला सपोर्ट करतात. Purple तुमच्या सध्याच्या हार्डवेअरवर अखंडपणे काम करते.

Explore the products, solutions, and industries that turn this insight into measurable outcomes.

तुम्हाला हे देखील आवडेल

Hotel Guest WiFi: A Practical Guide for Operators

हॉटेल गेस्ट WiFi: ऑपरेटरसाठी एक व्यावहारिक मार्गदर्शक

हॉटेल गेस्ट WiFi व्यावहारिक बनवले. यूके हॉटेल IT टीमसाठी नेटवर्क डिझाइन, सुरक्षा, व्हेंडर निवड, OpenRoaming आणि अतिथी अनुभवाचा समावेश आहे.

Hotel WiFi Not Working: Quick Fixes and IT Diagnostics

हॉटेलचे WiFi काम करत नाहीये: त्वरित उपाय आणि IT निदान

तुमच्या हॉटेलचे WiFi काम करत नाहीये का? पाहुण्यांसाठी त्वरित उपाय आणि captive portal व नेटवर्कमधील त्रुटी निवारण्यासाठी IT टीमसाठी एक टप्प्याटप्प्याची निदान प्रक्रिया शोधा.

Captive Portal Setup: Secure Enterprise WiFi Guide

Captive Portal सेटअप: सुरक्षित एंटरप्राइज WiFi मार्गदर्शिका

या सुरक्षित एंटरप्राइज WiFi मार्गदर्शिकेसह तुमचे Captive Portal सेटअप मास्टर करा. नेटवर्कच्या पूर्वअटी, व्हेंडर कॉन्फिगरेशन्स आणि मजबूत ऑथेंटिकेशन पद्धती शिका.

सुरुवात करण्यास तयार आहात का?

तुमची व्यावसायिक उद्दिष्टे साध्य करण्यासाठी Purple तुम्हाला कशी मदत करू शकते हे पाहण्यासाठी आमच्या तज्ञांपैकी एकासोबत डेमो बुक करा.

तज्ञाशी बोला