Questo coglie le organizzazioni nel momento in cui attivano il 6 GHz, e la diagnosi richiede più tempo del dovuto perché nulla nell'interfaccia lo spiega.
Il funzionamento a 6 GHz impone il WPA3 e i Protected Management Frame. Non esiste un BSS aperto, nessun WPA2, e nessuna modalità mista. Una rete ospiti costruita nel modo convenzionale — un SSID aperto con un captive portal davanti — semplicemente non può esistere sul 6 GHz.
Spostare gli ospiti su OWE. Enhanced Open fornisce crittografia non autenticata senza interazione dell'utente: gli ospiti si connettono esattamente come farebbero a una rete aperta, ma il traffico è crittografato via etere. Distribuitelo in modalità di transizione OWE, che pubblicizza sia un BSS aperto sia uno OWE in modo che i client più vecchi si connettano comunque.
Questa è strettamente migliore di una rete aperta ancora prima di considerare il 6 GHz, e dove un portale non è legalmente richiesto è il default corretto.
Mantenere il portale su 2,4 e 5 GHz. Perfettamente praticabile. Accettate che gli ospiti non ottengano il 6 GHz, e siate espliciti al riguardo nel documento di progetto in modo che il prossimo ingegnere non lo tratti come un difetto.
Portale più OWE. Alcune piattaforme supportano un portale davanti a un BSS OWE. Il supporto è incoerente — testatelo con il vostro mix di client reale prima di impegnarvi.
I captive portal hanno accumulato altri attriti che vale la pena rivedere: la randomizzazione MAC rende di nuovo anonimi i visitatori che ritornano, i sistemi operativi client usano endpoint di rilevamento del portale che non devono essere bloccati, e HSTS con certificate pinning rompe l'intercettazione HTTPS ingenua.
La domanda onesta da porsi è a cosa serva davvero il portale. Se la risposta è un'accettazione legale dei termini d'uso, mantenetelo e limitate il servizio ospiti a 2,4 e 5 GHz. Se la risposta è la raccolta email per marketing, valutatela rispetto a cosa la randomizzazione MAC ha già fatto alla qualità di quei dati.
Se la risposta è "sicurezza", il portale non ha mai fornito alcuna sicurezza, e OWE offre più protezione con meno attrito.
Ora raccomanderemmo di spostare le reti ospiti sulla modalità di transizione OWE come raccomandazione predefinita, e di trattare il portale come un requisito specifico da giustificare piuttosto che lo schema standard.
Fonte: WiFi Assistant. Colleghiamo le fonti primarie ovunque esistano — leggetele e fatevi la vostra opinione.
Gli indirizzi MAC randomizzati per SSID sono ora il default su iOS, Android e Windows. Qualsiasi elemento della vostra rete che presuppone un MAC stabile è degradato, e la maggior parte delle organizzazioni non ha verificato cosa questo includa.
Una e-mail ogni due settimane: nuovi casi di studio, novità sulla regolamentazione dello spettro e l’hardware che merita il vostro budget.