captive portal的消亡：为什么苹果、谷歌和三星正在淘汰传统WiFi

如果你为某个场馆管理WiFi，你与 captive portal 的关系……很复杂。多年来，它一直是强制性的网关，是面向公众网络的数字前门。我们Purple深知这个领域；我们花了十多年时间来完善那道门。我们打造了我们自信地称之为世界上最好的captive portal体验。

而现在，我们在这里告诉你，是时候为它的葬礼做准备了。

captive portal 不仅仅在老化；它正被制造连接它的设备的公司们一块块地主动拆除。弹出式登录屏幕不再是一个小麻烦；它是一个正在迅速被取代的系统中的根本缺陷。对于IT专业人士和场馆运营商来说，忽视这种转变不是一个选项。

这就是为什么终结已经到来，以及接下来会发生什么。

制造商攻击：一场对抗摩擦的战争

苹果、谷歌和三星——移动世界的主要守门人——正在竞相提供最流畅、最安全的用户体验。captive portal 现在已成为它们公开的敌人。

为什么？因为它代表着摩擦。它是一个笨重、不可预测的障碍，打破了“它就是好用”的承诺。

• iOS 和 Android 正在使门户更难使用：每次操作系统更新，绳索都在收紧。处理登录的迷你浏览器——Captive Network Assistants (CNA)——正变得更加沙盒化和能力降低。它们阻止 cookies，破坏密码管理器集成，并使复杂的多因素身份验证流程失败。这不是一个错误，而是刻意为之的设计选择。设备制造商将门户视为一个破损的安全模型和糟糕的用户体验，他们正在削弱它。
• 围墙花园问题：现代网络根本不是为半封锁世界而构建的。根据定义，captive portal 会在您认证之前中断大多数互联网流量。这可能会阻止应用通知，中断支付，并引发一连串面向用户的错误，而您的 IT 团队则会因此受到指责。

隐私问题：科技巨头的持续讨伐

隐私不再是一个小众功能；它是大型科技公司的核心营销支柱。传统的访客WiFi模式，通常依赖于跟踪设备的唯一MAC地址以提供合理的用户体验，现在已经站不住脚了。

• MAC地址随机化：这是对传统被动式设备识别的致命一击。iOS 和 Android 现在默认在扫描和加入 WiFi 网络时使用随机化的私有 MAC 地址。仅凭设备就能无缝识别回头客的能力，已经（理所当然地）以消费者隐私的名义被剥夺了。
• 将用户数据作为人质：旧的价值交换——给我你的电子邮件以换取免费WiFi——越来越显得过时和强制。用户更多疑，监管更严格。设备制造商只是将这种隐私优先的理念直接植入硬件，迫使网络行业停止依赖传统跟踪方式。

未来是基于配置文件的：WPA3 与 Passpoint

业界多年来一直在构建替代方案，现在终于准备好了。未来不在于登录；而在于归属。

• WPA3：这是新的安全标准。它不仅提供更强的加密；它从根本上改变了身份验证模式。它使我们远离了共享密码（这对于公共网络来说极不安全），转向了个性化、加密的连接。
• Passpoint （原 Hotspot 2.0）：这就是实现魔法的技术。Passpoint 允许设备使用预安装的配置文件或凭证自动发现并连接到受 WPA3 保护的网络。

可以这样想：不是用户登录您的网络，而是他们的设备被配置了一个通行证，您的网络可以立即识别并信任。连接是即时的、加密的、无缝的。没有弹出窗口。没有登录。

行业标准已就位：WBA 与 OpenRoaming

这不是一个专有的幻想。这是一场全球范围的、全行业的演进。

• Wireless Broadband Alliance (WBA)：WBA 一直是标准化这种全新无缝体验的推动力。
• OpenRoaming ：这项由 WBA 领导的计划是最显著、最有力的例子。OpenRoaming 创建了一个全球 WiFi 网络联盟。拥有单一配置文件（来自像 Purple 这样的运营商、电信运营商甚至其设备制造商）的用户，可以走进地球上任何支持 OpenRoaming 的场馆——无论是机场、体育场还是咖啡店——并即时、安全地连接。

这就是像在家一样漫游的概念，只不过针对的是 WiFi。它消除了 captive portal，并用一个可信的全球标准取而代之。

这对你意味着什么

对于精通技术的场馆运营商来说，这是一个机遇时刻，而非危机。是的，captive portal正在消亡。但取代它的东西要好得多。

我们早已预见这一未来。这就是为什么，在完善了 captive portal 之后，我们构建了它的替代品。转变已至。

这是一个：

• 更安全：WPA3 和 Passpoint 提供强大的个性化加密，保护您的客人和您的网络。
• 更好的体验：用户获得即时的、无形的连接。你多年来一直对抗的摩擦就此消失。
• 更有价值：您不再是有一份来自令人沮丧的 captive portal 的点击跳转列表，而是与那些在已经上线之后选择与您互动的用户建立关系，或许是通过一个应用程序或非侵入式通知。

平台已经做出了选择。问题不再是是否会超越 captive portal，而是何时。