A morte do Captive Portal: por que a Apple, a Google e a Samsung estão a eliminar o WiFi legado

Se gere o WiFi de um espaço, a sua relação com o Captive Portal é… complicada. Durante anos, foi a porta de entrada obrigatória, a porta de entrada digital para redes públicas. Na Purple, conhecemos este espaço intimamente; dedicámos mais de uma década a aperfeiçoar essa mesma porta. Construímos o que chamamos com confiança de a melhor experiência de Captive Portal do mundo.

E agora, estamos aqui para lhe dizer que é hora de se preparar para o seu funeral.

O Captive Portal não está apenas a envelhecer; está a ser ativamente desmantelado, peça por peça, pelas próprias empresas que fabricam os dispositivos que a ele se ligam. O ecrã de login pop-up já não é um pequeno inconveniente; é uma falha fundamental num sistema que está a ser rapidamente substituído. Para os profissionais de TI e operadores de espaços, ignorar esta mudança não é uma opção.

Eis por que o fim chegou e o que se segue.

O ataque dos fabricantes: uma guerra contra a fricção

A Apple, a Google e a Samsung - os principais guardiões do mundo móvel - estão numa corrida para oferecer a experiência de utilizador mais fluida e segura. O Captive Portal é agora o seu inimigo declarado.

Porquê? Porque representa fricção. É uma barreira desajeitada e imprevisível que quebra a promessa de que "simplesmente funciona".

• O iOS e o Android estão a tornar os portais mais difíceis de utilizar: A cada atualização do sistema operativo, o cerco aperta. Os Captive Network Assistants (CNAs) - os mini-browsers que gerem os logins - estão a ficar mais isolados em sandbox e menos capazes. Bloqueiam cookies, quebram a integração com gestores de palavras-passe e falham em fluxos complexos de autenticação multifator. Isto não é um bug, é uma escolha de design deliberada. Os fabricantes de dispositivos veem o portal como um modelo de segurança quebrado e uma péssima experiência de utilizador, e estão a limitá-lo.
• O problema do jardim murado: A web moderna simplesmente não foi construída para um mundo onde está meio bloqueada. Um Captive Portal, por definição, interrompe a maior parte do tráfego de internet até que se autentique. Isto pode parar notificações de aplicações, quebrar pagamentos e criar uma cascata de erros para o utilizador pelos quais a sua equipa de TI é responsabilizada.

Preocupações com a privacidade: a cruzada contínua das grandes tecnológicas

A privacidade já não é uma funcionalidade de nicho; é um pilar central de marketing para as grandes tecnológicas. O modelo legado de WiFi para convidados, que muitas vezes dependia do rastreio do endereço MAC único de um dispositivo para proporcionar uma experiência de utilizador razoável, é agora insustentável.

• Aleatorização do endereço MAC: Este foi o golpe fatal para o reconhecimento tradicional e passivo de dispositivos. Tanto o iOS como o Android utilizam agora, por defeito, um endereço MAC privado e aleatório ao procurar e ligar a redes WiFi. A capacidade de reconhecer perfeitamente um cliente que regressa apenas pelo seu dispositivo foi (e bem) retirada em nome da privacidade do consumidor.
• Dados do utilizador como reféns: A antiga troca de valor - dê-me o seu e-mail para ter WiFi grátis - parece cada vez mais arcaica e coerciva. Os utilizadores estão mais céticos e os reguladores mais rigorosos. Os fabricantes de dispositivos estão simplesmente a incorporar esta mentalidade de prioridade à privacidade diretamente no hardware, forçando a indústria de redes a deixar de depender do rastreio legado.

O futuro baseia-se em perfis: WPA3 e Passpoint

A indústria tem vindo a construir a substituição há anos, e está finalmente pronta. O futuro não é sobre fazer login; é sobre pertencer.

• WPA3: Este é o novo padrão de segurança. Não oferece apenas uma encriptação mais forte; altera fundamentalmente o modelo de autenticação. Afasta-nos das palavras-passe partilhadas (que são terrivelmente inseguras para redes públicas) e leva-nos para ligações individualizadas e encriptadas.
• Passpoint (anteriormente Hotspot 2.0): Esta é a tecnologia que faz a magia acontecer. O Passpoint permite que um dispositivo descubra e se ligue automaticamente a uma rede protegida por WPA3 utilizando um perfil ou credencial pré-instalada.

Pense desta forma: em vez de um utilizador fazer login na sua rede, o seu dispositivo é aprovisionado com um passe que a sua rede reconhece e confia instantaneamente. A ligação é instantânea, encriptada e perfeita. Sem pop-ups. Sem login.

Os padrões da indústria estão aqui: WBA e OpenRoaming

Isto não é uma fantasia proprietária. É uma evolução global em toda a indústria.

• Wireless Broadband Alliance (WBA): A WBA tem sido a força motriz por trás da padronização desta nova experiência perfeita.
• OpenRoaming: Esta iniciativa liderada pela WBA é o exemplo mais visível e poderoso. O OpenRoaming cria uma federação global de redes WiFi. Um utilizador com um único perfil (de um operador como a Purple, uma operadora ou até mesmo do fabricante do seu dispositivo) pode entrar em qualquer espaço com OpenRoaming no planeta - seja um aeroporto, estádio ou café - e ligar-se de forma instantânea e segura.

Este é o conceito de roam like at home, mas para WiFi. Destrói o Captive Portal e substitui-o por um padrão global e de confiança.

O que isto significa para si

Para os operadores de espaços com conhecimentos tecnológicos, este é um momento de oportunidade, não uma crise. Sim, o Captive Portal está a morrer. Mas o que o está a substituir é infinitamente melhor.

Nós previmos este futuro. É por isso que, depois de aperfeiçoar o Captive Portal, construímos o seu substituto. A mudança chegou.

É um futuro que é:

• Mais seguro: O WPA3 e o Passpoint fornecem uma encriptação robusta e individualizada, protegendo os seus convidados e a sua rede.
• Uma melhor experiência: Os utilizadores obtêm conectividade instantânea e invisível. A fricção contra a qual tem lutado durante anos simplesmente evapora-se.
• Mais valioso: Em vez de uma lista de cliques de um Captive Portal frustrante, constrói uma relação com utilizadores que escolhem interagir consigo depois de já estarem online, talvez através de uma aplicação ou de uma notificação não intrusiva.

As plataformas fizeram a sua escolha. A questão já não é se vai avançar para além do Captive Portal, mas quando.