Captive Portal 的终结：Passpoint 与访客 WiFi 的未来

如果您在科技、网络或场所运营领域工作，您与 Captive Portal 的关系可能有些复杂。我们都害怕使用的那个访客 WiFi 登录屏幕，却是我们在机场、酒店、体育场和商店中获取连接的入口。在过去的 13 年里，Purple 的使命一直都是让这个入口尽可能地流畅、安全和智能。我们对其倾注了无数心血，对每一个像素和每一个用户流程进行了创新、优化和打磨。我可以充满信心地说：我们构建了世界上最好的 Captive Portal。

但现在我在这里告诉您，为什么是时候向前迈进，告别过去。

从更好到最好的旅程

让我们倒回从前。十年前，访客 WiFi 就像是一片蛮荒之地。您打开浏览器，遇到重定向错误或 SSL 证书错误，然后只能祈祷能找到一个非 https 页面，以便将您重定向到登录页面。Captive Network Assistant (CNA) - 即当您加入任何访客 WiFi 网络时，在您的 iPhone 或 Android 设备上弹出的那个熟悉的迷你浏览器 - 是一个巨大的飞跃。它为认证创建了一个标准化的、受限的环境。对于 Purple 而言，这是一个施展拳脚的画布。我们看到了一个将简单障碍转化为增值体验的机会。

我们开创了社交账号登录，以消除“再创建一个密码”的疲劳。我们不懈地专注于设计原则和减少流失，对每个步骤进行 A/B 测试，以缩短连接时间。我们构建了一个合规、安全且拥有丰富分析功能的平台，为客户提供他们从未有过的洞察。我们将一扇笨拙的门变成了一个精致的礼宾人员，可以告诉您航班在哪个登机口起飞，或引导您去赴约。我们将这个过程从“更好”提升到我们可以自信地称之为“最好”的水平。但一个根本问题依然存在：即使是最好的礼宾人员，您在进入房间之前仍然必须停下来与其交谈。

为什么最好的依然不够好

Portal 模式中的裂痕已无法修补。这些是架构中的根本性缺陷，且已变得无法忽视。这里存在两个核心问题。

首先，从定义上讲，Captive Portal 是一个围墙花园。在您通过身份验证之前，它会阻止访问大部分互联网。在 2025 年，这会破坏现代网络，使得支付（特别是涉及 3DSecure 的支付）、广告和第三方集成变得比本应有的样子困难得多。第二个、也是更严重的问题是 CNA 本身。那个迷你浏览器在技术上是一个死胡同。它是一个隔离的沙箱，为了保护用户的隐私，它限制了功能，并且无法与更广泛的设备生态系统进行交互。

这造成了可怕的用户体验，而我们作为整个行业一直在强加给用户。这些问题包括但不限于：不支持通行密钥（无密码身份验证的未来）、损坏的多因素身份验证、找回密码或一次性密码的极差用户体验、无法通过应用程序登录，以及最后但也同样重要的一点——没有共享 Cookie 来允许社交验证记住用户名/密码。想用 Facebook 登录？祝您好运，希望能记起那个已经好几年没输入过的密码。我们已经将这种体验优化到了极致，但极限已经到了。

行业正在向前迈进（我们也是）

整个数字化格局正在发生翻天覆地的变化。MAC 随机化虽然在保护消费者隐私方面取得了巨大而受欢迎的胜利，但它也使得基于识别设备的传统无感认证变得几乎不可能。OpenRoaming、Passpoint 和 Capport 等新标准都标志着整个行业正在积极构建一个“后 Portal”时代。隐私限制只会变得越来越严格。对用户体验的要求只会变得越来越高。未来的趋势是无缝、安全和无形的。未来绝不是一个弹窗。

超越 Captive Portal：Purple 应用程序

我们预见到了这一趋势。与其试图对无法修补的漏洞进行修补，我们不如直接构建替代方案。它被称为 Purple App。 <\/p>

这是一个应用程序，也是您唯一需要的最后一个 WiFi 应用程序。用户体验迎来了范式转变：<\/p>

1. 用户只需安装一次 Purple 应用程序（或由其雇主等进行配置）。
   
   <\/li>
2. 当他们步入任何启用了 Purple 应用程序的场所 - 无论是您的机场、体育场还是咖啡馆。
   
   <\/li>
3. 他们的手机即可立即、安全地连接到 WiFi。
   
   <\/li>
4. 系统会通过通知提示他们在合适的时间自主选择共享其他数据。

就是这样。没有门户。没有弹窗。没有摩擦。只有由 Passpoint 提供支持的即时、加密连接。他们甚至不需要打开应用程序。<\/p>

“但是营销和数据怎么办呢？”我知道您会这样问。这正是最精彩的部分。用户连接后，他们会收到一个简单的、非侵入性的通知。这是一份邀请，而不是一个障碍。它可能会写着：“欢迎来到 Purple 体育场。点击此处获取专属优惠并加入我们的邮件列表。”用户已经在线了。他们不会因为自己的数据而成为被要挟的人质。他们拥有自主控制权。我们发现，当用户受到尊重时，他们会更有意愿主动选择加入。他们希望听到您的消息。

而且这种基于应用程序的方法带来的好处不仅限于公共接入。我们也考虑到了您的私有企业网络。该应用程序允许用户通过对您现有的身份提供商（如 Entra ID、Okta 或 Google Workspace）进行身份验证来添加安全的网络凭证。这能让同事以与个人身份永久绑定的方式对企业 WiFi 进行身份验证，并根据您的入职/离职/异动流程自动配置和取消配置，同时允许您基于用户身份分配网络策略。这也为付费 WiFi 接入奠定了基础 - 凭证可以预先购买，并在用户首次加入 WiFi 时（即只要进入网络范围）自动激活。

我们的目标是一个单一的、身份驱动的网络解决方案，这意味着用户可以在家中、工作场所和娱乐场所安全、无缝地连接到任何地方。这是我们 13 年来一直在追寻的双赢局面。

对于用户而言，这是一次令人难以置信的用户体验。即时、加密且安全的连接。他们不需要单独的 VPN。他们不会觉得必须用个人数据来“购买” WiFi 接入。对于 WiFi 拥有者而言，这是一个选择留在这里的人群的营销列表。这并不是来自令人沮丧的 Captive Portal 的“点击量”列表。这些是忠实的粉丝和客户。您的营销 KPI - 从参与度到退订率 - 都会感谢您。对于整个行业，我们终于向前迈进。我们不再试图修复一个破碎的模型，而是去拥抱一个对每个人来说都更具私密性、更有价值的未来。

我们非常乐于接受打造全球最佳 Captive Portal 的挑战。但对于成为其替代者，我们感到无比兴奋。<\/p>

‍