如果你从事技术、网络或场所管理工作，你可能与 captive portal 有着复杂的关系。我们都害怕使用的那个 Guest WiFi 登录屏幕，是机场、酒店、体育场和商店中连接网络的网关。在 Purple 的过去 13 年里，我们一直致力于让这个网关尽可能流畅、安全和智能。我们痴迷于此。我们创新、优化并打磨每一个像素和每一个用户流程。我自信地说：我们构建了世界上最好的 captive portal。
但现在我在这里告诉你，为什么是时候继续前进了。
从更好到最好的旅程
让我们回顾一下。十年前，Guest WiFi 就像狂野西部。你会打开浏览器，遇到重定向错误或 SSL 证书错误，并希望找到一个非 HTTPS 页面，将你重定向到登录页面。强制网络助手（CNA）——那个在你加入任何 Guest WiFi 网络时会在 iPhone 或 Android 设备上弹出的熟悉迷你浏览器——是一个巨大的飞跃。它创建了一个标准化、封闭的身份验证环境。对 Purple 来说，这是一张画布。我们看到了将简单的障碍转变为增值体验的机会。
我们首创了社交登录，以消除“创建另一个密码”的疲劳。我们坚持不懈地专注于设计原则和减少摩擦，对每一步进行 A/B 测试，以缩短连接时间。我们构建了一个合规、安全且富含分析功能的平台，为客户提供了前所未有的洞察。我们将一扇笨重的门变成了一个精致的礼宾人员，可以告诉你航班的登机门或指引你前往预约地点。我们将这个过程从“更好”提升到了我们自信地称之为最好的水平。但一个根本问题仍然存在：即使是最好的礼宾人员，也仍然是一个在你到达房间之前必须停下来交谈的人。
为什么最好的仍然不够好
portal 模式中的裂缝已无法修复。它们是架构中的根本缺陷，已变得无法忽视。有两个核心问题。
首先，captive portal 从定义上来说就是一个围墙花园。它阻止了大部分互联网，直到你完成身份验证。在 2025 年，这会破坏现代网络，使支付（尤其是涉及 3DSecure 的支付）、广告和第三方集成比应有的困难得多。第二个更严重的问题是 CNA 本身。那个迷你浏览器是一个技术死胡同。它是一个隔离的沙盒，为了保护用户隐私，限制了功能并且不与更广泛的设备生态系统交互。
这造成了我们作为行业强加给用户的噩梦般用户体验，包括但不限于没有 passkeys（无密码认证的未来）、多因素认证无法正常工作、忘记密码或一次性密码的糟糕用户体验、无法通过应用程序登录，以及最后但同样重要的是，没有共享 cookie 来允许社交认证记住用户名/密码。想用 Facebook 登录？祝你在多年未输入后还能记住那个密码。我们已经将这种体验打磨到了极限，但极限已经达到。
行业正在前进（我们也是）
整个数字格局正在我们脚下发生变化。MAC 随机化虽然是消费者隐私的重大且受欢迎的胜利，但使得基于识别设备的传统无缝身份验证几乎不可能。 OpenRoaming 、 PassPoint 和 Capport 等新标准都表明行业正在积极构建一个后 portal 时代的世界。隐私限制只会越来越严格。用户体验要求只会越来越高。未来是无缝、安全和不可见的。未来不是弹出窗口。
超越 captive portal：Purple App
我们预见到了这一点。与其试图修补无法修补的东西，我们构建了替代方案。它叫做 Purple App 。
它是一个应用程序，也是你永远需要的最后一个 WiFi 应用程序。用户体验是一种范式转变：
- 用户安装一次 Purple App（或由其雇主等配置）。
- 他们走进任何支持 Purple App 的场所——无论是你的机场、体育场还是咖啡店。
- 他们的手机即时、安全地连接到 WiFi。
- 他们会收到通知提示，可以选择在合适的时间分享额外数据。
就是这样。没有 portal。没有弹出窗口。没有摩擦。只有即时、加密、Passpoint 驱动的连接。他们甚至不需要打开应用程序。
“但营销和数据呢？”我听到你问。这是最棒的部分。用户连接后，他们会收到一个简单、非侵入性的通知。这是一个邀请，而不是障碍。它可能会说：“欢迎来到 Purple Stadium。点击此处获取专属优惠并加入我们的邮件列表。”用户已经在线。他们没有被数据劫持。他们掌握控制权。我们发现，当用户受到尊重时，他们会主动选择加入。他们想听到你的消息。
而这种基于应用程序的方法释放了公共访问之外的好处。我们也考虑了你的私有企业网络。该应用程序允许用户通过向现有身份提供商（如 Entra ID、Okta 或 Google Workspace）进行身份验证来添加安全网络通行证。这将以一种与其身份不可磨灭地关联的方式对同事进行企业 WiFi 身份验证，根据你的入职/离职/调动流程自动配置和取消配置，并允许你基于用户身份分配网络策略。这也成为付费 WiFi 访问的基础——可预购的通行证，并在用户首次加入 WiFi 时、进入网络范围后自动激活。
我们的目标是单一的、身份驱动的网络解决方案，意味着用户可以在家、工作和娱乐中安全、无缝地连接，无处不在。这是我们 13 年来一直在追求的双赢。
对于用户来说，是一种令人难以置信的用户体验。即时、加密且安全的连接。他们不需要单独的 VPN。他们不会觉得必须用个人数据“购买” WiFi 访问。对于 WiFi 所有者来说，是一个由选择加入的人组成的营销列表。这不是来自令人沮丧的 captive portal 的“点击”列表。这些是活跃的粉丝和客户。你的营销 KPI——从参与到退订率——都会感谢你。对于行业来说，我们终于向前迈进。我们不再试图修复一个破碎的模式，而是拥抱一个对每个人来说同时更私密、更有价值的未来。
我们真心热爱构建世界上最好的 captive portal 的挑战。但我们更无比兴奋的是成为取代它的人。
