Otel interneti güvenli mi? Misafire ne söylenir, ağda ne ayarlanır?

Otel interneti, verilen sözden değil, yapılan ayarlardan güvenlidir. Misafirin karşılaştığı en büyük risk, aynı ağdaki diğer misafirlerdir; çözümü de istemci izolasyonudur: erişim noktası kablosuz cihazlar arasındaki trafiği geçirmeyi reddeder. Otel, şifrelenmiş içeriği değil, bağlantıları görür ve misafire asla "ağımız güvenlidir" dememelidir.

Misafir giriş yapar, oda kartının kılıfındaki Wi-Fi parolasını okur ve resepsiyoniste iki soru sorar: güvenli mi ve yaptıklarımı görebiliyor musunuz? Resepsiyonda bu soruların hiçbirine hazırlıklı yanıt olmayabilir; yanıt vardiyaya göre değişir. Bu yazı size yanıtları verir: ağın gerçekte ne gördüğü, misafirleri birbirinden koruyan üç ayar, sahte ağlara ve VPN şikâyetlerine nasıl yaklaşılacağı ve Türkçe ile İngilizce olarak resepsiyonda okunacak kısa bir metin.

Otel interneti güvenli mi?#

Makul ölçüde güvenli olabilir, ama bunun nedeni otelin sözü değil, ayarlarıdır. Güvenlik, otelin denetlediği üç ayardan gelir ve her biri farklı bir riske yanıt verir.

"Güvenli" sözcüğünü üç ayrı soruya bölün: başka bir misafir cihazıma erişebilir mi, ağı işleten taraf trafiğimi okuyabilir mi ve bu ağ gerçekten bu otelin mü? Her birinin kendi çözümü vardır; birini düzeltip diğerlerini boş veren otel işini bitirmemiştir.

Yaygın varsayılan yapı, her cihazın diğer her cihaza erişebildiği düz bir misafir ağıdır. Dosya paylaşımı açık olan bir misafir dizüstü bilgisayarı bu durumda tüm binaya görünür olur ve otelin ortadan kaldırabileceği gerçek bir açık budur. Otel, misafirin cihazını güvenli hale getiremez; misafirler arasındaki yolları kapatabilir, havayı şifreleyebilir ve kendi ağının kopyasının fark edilmesini kolaylaştırabilir.

Resepsiyon söyleyebileceği şey bir tanımdır, garanti değil: misafirler birbirinden ayrılır, ağ şifrelidir, personel cihazları ayrı bir ağdadır. Söylememesi gereken şey ise ağın güvenli veya emniyetli olduğudur. Bu, otelin denetleyemediği cihazlar ve davranışlar üzerine verilmiş bir sözdür ve bir terslik olduğunda misafirin hatırlayacağı cümle tam olarak budur. Misafir, personel, ödeme ve cihaz ağlarını ayırmak tek bir erişim noktasındaki bir onay kutusu değil, tasarım kararıdır; küçük bir proje gibi, bir şema ile ele alın ve bir şeylere dokunmadan önce misafir, personel, ödeme ve cihaz ağlarını ayırmayı okuyun.

Otel, internete girdiğim şeyleri görebilir mi?#

Şifreli bir web sitesinde ağ, hangi siteye, ne zaman ve hangi cihazdan bağlanıldığını görür. Sayfayı, parolayı veya mesajı görmez.

Ekipman, cihazın donanım adresini, cihazın bildirdiği adı, bağlanma ve kopma zamanlarını ve istenen alan adlarını kaydeder. Bu bir varış noktaları listesidir, bir döküm değil. Şifreleme, tarayıcıdaki kilit simgesi, sayfanın içeriğini gizler; alan adı ise misafirin cihazı sorgularını da şifrelemediği sürece genellikle görünür kalır ve bazı cihazlar ile tarayıcılar bunu artık varsayılan olarak yapar.

Bağlantı kayıtları, yasal bir yükümlülük gerektirebildiği için tutulur; yükümlülük gerektirdiğinde ekipman bu kayıtları tutar. Kapsam, süreler ve biçim hukuk danışmanınıza aittir, resepsiyona değil; ayrıntı misafir interneti, giriş ve log kaydı yazısında ele alınmıştır. Resepsiyonda yazdırmayın ve tahmin etmeyin. Kayıtlar yasal yükümlülük ve arıza çözümü içindir, merak için değil. Bunları açabilecek kişileri adıyla belirleyin ve bu listeyi kısa tutun.

Dürüst resepsiyon yanıtı koşulludur: yasal yükümlülük gerektirdiğinde bağlantı kaydı tutuyoruz, trafiğinizi okumuyoruz. Bunu yalnızca kurulumunuz gerçekten buna uyuyorsa söyleyin. Otel, misafir ağında içerik denetimi, reklam yerleştirme veya yönlendirme çalıştırıyorsa yukarıdakilerin hiçbiri doğru değildir ve misafir bağlanmadan önce bunu bilmeyi hak eder.

Bir misafirin başka bir misafirin cihazına erişmesi nasıl engellenir?#

Misafir ağında istemci izolasyonunu açın: erişim noktası böylece kablosuz istemciler arasındaki trafiği iletmeyi reddeder ve her misafir internete, başka hiçbir yere erişemez.

İstemci izolasyonu ağ başına bir ayardır; bazen istasyon izolasyonu veya AP izolasyonu olarak da geçer. Aynı kablosuz ağ içindeki cihazdan cihaza trafiği engellerken normal internet erişimini olduğu gibi bırakır. Yalnızca misafir ağında açın: personel cihazları, yazıcılar, ödeme terminalleri ve kapı kilidi sistemlerinin çoğu zaman birbiriyle konuşması gerekir ve tam da bu yüzden ayrı bir ağa ait olmaları gerekir.

Ayarı tek bir erişim noktasında değil, denetleyicide kontrol edin. Lobiden odaya geçen misafir başka bir erişim noktasına düşebilir ve eksik kalan bir ayar, yalnızca ara sıra ortaya çıkan bir açık bırakır. Aynı kuralı, odalardaki kablolu prizlere anahtar düzeyinde uygulayın; yoksa ağ prizi, kablosuz kuralın etrafından dolaşmanın yoluna dönüşür. Faturalarınızdaki terimler belirsizse erişim noktasından VLAN'a ağ terimleri sözlüğü işinize yarar.

Birkaç şeyin bozulmasını bekleyin: telefondan oda televizyonuna görüntü aktarımı, kablosuz yazdırma, bazı oyun konsolları ve misafirden misafire dosya paylaşımı. Otelin yerine ne sunduğunu önceden kararlaştırın ve resepsiyona bildirin. Etikete güvenmek yerine test edin: misafir ağında iki telefon, biri diğerine erişmeye çalışsın ve paylaşılan klasörlü bir dizüstü bilgisayar görünür olmasın.

Misafir ağı hangi şifrelemeyi ve parolayı kullanmalı?#

Şifreli bir ağ: WPA2 veya WPA3, düzenli değişen bir anahtarla ve asla açık ağ değil. Oda kartındaki parola kolaylıktır, güvenlik değildir.

Açık bir ağ, her misafirin trafiğini, menzil içinde doğru araca sahip herkes için okunabilir biçimde taşır. Şifreleme taban çizgisidir ve bunu sunmayan bir otel, misafirden göremediği bir riski üstlenmesini istiyor demektir. Ortak anahtar, her misafirin aynı sırrı bildiği anlamına gelir: eski ortak anahtar yönteminde, başka bir misafirin bağlantısını yakalayan misafir o trafiğin şifresini çözmeyi deneyebilir; izolasyon ile anahtar yenilemenin birlikte önemli olmasının nedeni budur.

WPA3, her cihazın trafiğini kendi anahtarıyla şifreler ve bu zayıflığı ortadan kaldırır; WPA3'te zorunlu olan korumalı yönetim çerçeveleri de ayrıca sahte bağlantı kesme çerçevelerini engeller. Donanım destekliyorsa etkinleştirin ve katılamayan cihazlar için eski standartta ikinci bir ağ adını yedek olarak tutun. Oda numarası ve soyadı soran giriş sayfası misafiri tanımlar; hiçbir şeyi şifrelemez ve satıcının adına ne derse desin bir güvenlik katmanı değildir.

Misafir anahtarını planlı bir takvimle ve en azından uzun süreli bir misafir ayrıldığında yenileyin. Villa, apart ve ayrı binalar için birim başına anahtar kullanın ki tek bir ayrılış herkesi aksatmasın. Personele kendi ağ adını ve kendi anahtarını verin, asla misafir anahtarını değil: misafirlerle personelin ortak anahtarı, her misafiri personel cihazlarına olası bir giriş noktasına dönüştürür.

Otelin adını kullanan sahte ağ nedir, personel ne yapabilir?#

Otelin ağ adını yayarak misafir cihazlarını kendine çeken bir erişim noktasıdır. Misafirin trafiği böylece otelin denetlemediği bir cihazdan geçer.

Mekanizma hatırlamaya dayanır: telefonlar ve dizüstü bilgisayarlar ağ adlarını hatırlar ve otomatik olarak yeniden bağlanır; aynı adlı bir kopya, gerçek ağdan önce cihazı çekebilir. Saldırgan, misafirle internet arasına yerleşir ve bu, şifrelenmemiş olanı toplamasına ve neredeyse doğru görünen bir giriş sayfası göstermesine izin verir.

Otel tarafındaki savunmalar: tek ve kesin bir ağ adı yayımlayın, girişte ve odada aynı biçimde yazdırın ve adı gelişigüzel değiştirmeyin. Kararlı bir ad, bir kopyanın fark edilmesini sağlayan şeydir. Şifreli bir misafir ağı yardımcı olur, çünkü anahtarsız bir kopya misafire yanlış görünür. Donanım destekliyorsa, sunucu sertifikalı WPA3 cihazın adına güvenmek yerine ağı doğrulamasına izin verir.

Resepsiyonu bir bildirimi ciddiye almaya eğitin: hangi ad, hangi kat, ekranda ne vardı. Aynı gün ağ sağlayıcısına iletin ve bir kopya doğrulanırsa misafir anahtarını değiştirin. Resepsionun yapmaması gereken şey, bunun bu otelde olamayacağını söylemektir. Her yerde olabilir ve yararlı yanıt, otelin neyi kontrol edeceğidir.

VPN'ler ve kurumsal dizüstüler otel Wi-Fi'ında neden çalışmaz?#

Genellikle sorun VPN değil, giriş sayfasıdır. VPN, misafir tarayıcı adımını tamamlamadan bağlanmayı dener ve bu yüzden içeri geçemez.

Misafir, VPN'i başlatmadan önce bir tarayıcı açıp giriş sayfasını tamamlamalıdır. Sırayı böyle söyleyin ve bu şikâyetlerin çoğu resepsiyonda kapanır. Bazı VPN yöntemleri, misafir ağının engellediği bağlantı noktalarını veya iletişim kurallarını kullanır; misafirin şirketini suçlamadan önce güvenlik duvarı kurallarını kontrol edin ve otelin izin vermeye karar verdiği izinleri verin.

Kurumsal dizüstüler çoğu zaman her şeyi kendi tüneline yönlendirir ve doğrulayamadıkları bir ağa bağlanmayı reddedebilir. Bu karar misafirin bilgi işlem departmanına aittir, resepsiyona değil. Lobiden odaya geçmek erişim noktasını değiştirir ve tüneli düşürebilir; misafir yeniden bağlanır, bozulmuş bir şey yoktur.

Giriş sayfasının tam adresini yazılı tutun, varsa kablolu bir port önerin ve ağ sağlayıcıya iletilirken cihaz türünü ve saati kaydedin. Çalışamayan bir misafir, VPN'e değil otele dair bir şikâyettir; bu yüzden resepsiyon metni, otelin sırada ne yapacağını ve kimin yapacağını içermelidir. Daha geniş tablo için resepsiyon için Wi-Fi sorun giderme listesi yaygın arızaları sırasıyla ele alır.

Resepsiyonda, Türkçe ve İngilizce olarak ne söylenir?#

Otelin ne yaptığını ve ne yapmadığını anlatan, her iki dilde kısa bir metin; böylece yanıt vardiyaya göre değişmez.

Yalnızca kurulumunuzda doğru olan kısımları söyleyin. İzolasyon kapalıysa, kart basılmadan önce düzeltin; ağı olduğundan büyük gösteren bir metin, metinsiz olmaktan kötüdür. Metin resepsiyona konmadan önce kayıt tutma yükümlülüklerinizi ağ sağlayıcınız ve hukuk danışmanınızla doğrulayın ve onayladıkları ifadeyi kullanın.

Bir de yükseltme satırı ekleyin: kimi arayacak ve ne kadar çabuk bakılacak. Misafirin gerçek sorusu çoğu zaman yardım edecek birinin olup olmadığıdır. Kartı her iki dilde resepsiyonda tutun ve ağ her değiştiğinde gözden geçirin.

Şimdi ne yapmalı#

Bu hafta küçük bir adım atın: misafir ağı için istemci izolasyonunu açın, her erişim noktasında ve kablolu prizlerde doğrulayın ve iki telefonla test edin. Sonra resepsiyon metnini gerçekte doğru olandan yazın; iki misafir sorusu da kimin vardiyada olduğuna bağlı olmaktan çıkar. Bu yazıdaki üç risk, diğer misafirler, ağı işleten taraf ve ağın bir kopyası, üç ayara karşılık gelir: izolasyon, dönen anahtarla şifreleme ve tek bir yayımlanmış ad.