A morte do Captive Portal: por que a Apple, a Google e a Samsung estão a eliminar progressivamente o WiFi de convidados legado

Se gere o WiFi de convidados para um espaço físico, a sua relação com o captive portal está a passar por uma mudança fundamental. Durante anos, a splash page do navegador serviu de porta de entrada digital para redes públicas. A Purple passou mais de uma década a aperfeiçoar essa experiência de integração para espaços empresariais em todo o mundo.

No entanto, os principais fornecedores de sistemas operativos móveis estão a descontinuar ativamente os captive portals legados em prol de normas de integração de rede cifradas e integradas.

O portal web pop-up está a deixar de ser uma norma do setor para passar a ser uma limitação operacional. Para diretores de TI, arquitetos de rede e operadores de espaços, a preparação para o acesso WiFi automatizado e sem palavra-passe é agora essencial. Explore o nosso guia de captive portal completo para obter todo o contexto de arquitetura.

Por que razão os fornecedores de OS móveis estão a visar os captive portals legados

A Apple, a Google e a Samsung controlam os principais sistemas operativos móveis. Para proporcionar experiências móveis mais fluidas e seguras, estes fornecedores estão a restringir sistematicamente o comportamento dos captive portals legados nas versões de OS mais recentes.

Os portais web pop-up representam fricção, vulnerabilidades de segurança e falhas de ligação imprevisíveis para os utilizadores móveis. Três fatores técnicos principais impulsionam esta mudança estrutural:

• Sandboxed Captive Network Assistants (CNAs): Os sistemas operativos iniciam visualizações web leves para exibir splash pages. Para proteger a segurança dos dispositivos, os fornecedores restringem estes mini-navegadores bloqueando cookies persistentes, impedindo a integração com gestores de palavras-passe e desativando fluxos complexos de autenticação multifator (MFA).
• Randomização de Endereços MAC Privados: Os dispositivos modernos rodam os endereços MAC por rede ou por sessão. Os portais cativos herdados que dependem de endereços MAC não randomizados para o rastreamento de sessões não conseguem reconhecer os visitantes frequentes, forçando os utilizadores a passar por ecrãs de início de sessão repetitivos.
• Vulnerabilidades de Phishing e Evil Twin: Redes WiFi abertas e não encriptadas que exibem formulários web não autenticados expõem os utilizadores a ataques man-in-the-middle. As diretrizes de segurança recomendam a autenticação encriptada na camada de ligação em vez de formulários web abertos. Saiba mais no nosso guia de segurança WiFi empresarial.

Comparação de captive portals legados com Passpoint e OpenRoaming

A transição das splash pages do navegador para a autenticação de rede automatizada melhora a segurança, a satisfação dos convidados e a gestão da rede:

Como o Passpoint e o OpenRoaming substituem os ecrãs de splash legados

O Passpoint (baseado na especificação Hotspot 2.0 da WiFi Alliance e no IEEE 802.11u) permite que os dispositivos móveis descubram, selecionem e se autentiquem em redes WiFi de forma automática. Assim que o utilizador instala um perfil Passpoint seguro, o seu dispositivo liga-se sempre que entra na cobertura do espaço.

O OpenRoaming, liderado pela Wireless Broadband Alliance (WBA), expande o Passpoint numa federação global. Os dispositivos com um perfil OpenRoaming ligam-se automaticamente em aeroportos, recintos, espaços comerciais e centros de trânsito participantes. O Purple opera como um fornecedor de identidade OpenRoaming certificado, permitindo que os locais ofereçam um registo instantâneo enquanto mantêm a conformidade e o controlo de acessos.

A transição para a ligação automática em segundo plano oferece vantagens claras:

• Encriptação de camada de ligação melhorada: O Passpoint protege os dados transmitidos por via aérea utilizando a encriptação WPA3 Enterprise, protegendo o tráfego de visitantes contra a interceção em redes públicas.
• Experiência de utilizador sem palavra-passe: Os visitantes evitam preencher formulários web ou procurar palavras-passe de rede, obtendo uma conectividade idêntica à do roaming móvel.
• Interação com o cliente de alta qualidade: Em vez de forçar a introdução de dados antes de conceder acesso à Internet, os locais interagem com os visitantes após a ligação através de notificações na aplicação, redirecionamentos web ou comunicações de CRM com consentimento prévio. Leia os detalhes no nosso guia de marketing WiFi e no guia de análise WiFi.

Passos de implementação para operadores de locais

1. Auditar a infraestrutura sem fios existente: O Purple sobrepõe-se aos pontos de acesso existentes da Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi e Juniper Mist sem necessitar de substituição de hardware.
2. Ativar SSIDs Passpoint (802.11u): Configure o controlador de LAN sem fios empresarial para transmitir perfis Passpoint ANQP juntamente com SSIDs legados durante a fase de transição.
3. Implementar autenticação RADIUS na nuvem: Encaminhe os pedidos de autenticação Passpoint para servidores RADIUS na nuvem do Purple para gerir certificados e o aprovisionamento de perfis.
4. Fornecer aprovisionamento de perfis: Permita que os visitantes se registem através de uma hiperligação de descarregamento de perfil com um único clique no seu website, aplicação ou convite por e-mail.

Perguntas frequentes sobre a descontinuação do captive portal