luchonacho
2018-08-28 16:37:23 UTC
上下文：我有單位提供的筆記本電腦。我正在嘗試連接到 eduroam，但是我無法使用組織的筆記本電腦進行連接。當我使用個人計算機時，它會要求我輸入用戶名和密碼，就像標準的wifi網絡要求輸入密碼一樣。
我在內部IT政策中找到了以下文字。我需要幫助來了解它。對我來說，這是完全違反直覺的：
使用酒店，咖啡店和公共WiFi熱點
您可以連接筆記本電腦以使用酒店，咖啡店等中的WiFi，但這取決於WiFi的設置方式：
- 如果它是“開放的”（也就是說，您不需要任何密碼即可連接），則應該可以。
- 如果已設置好，則需要密碼才能連接到WiFi（此密碼是由企業提供的），然後，您也應該可以。
- 但是，如果您可以隨時連接到WiFi，但是需要在網絡瀏覽器軟件中輸入用戶名和/或密碼，則將無法訪問該服務。
安全性我們的筆記本電腦所採用的標準，意味著它們無法直接連接到“骯髒”或不安全的互聯網連接-一切都通過安全的VPN連接進入我們的IT網絡。因此，如果不先連接到VPN，用戶就無法進入需要輸入密碼的網頁-並且，如果不先進入網頁，就無法連接到VPN。
因此，基本上，我可以在任何人都共享網絡的咖啡店中使用我的作品的筆記本電腦（為此寫了很多文章，例如 here）。我還可以僅在具有密碼安全性的網絡中使用它，甚至還提供了 WikiHow（！）黑客指南。但是，我不能在需要用戶名和密碼的網絡中使用它，這肯定會更難於入侵。
構成我的組織基礎的這種安全感是什麼？我想念什麼嗎？
我認為他們可能正在嘗試警告您防範網絡釣魚攻擊。某些網絡要求您在其自己的登錄屏幕上輸入用戶名和密碼，這些東西以後可用於密碼重用攻擊和其他惡意活動。我認為他們並不是在談論WPA2企業證書之類的東西，我認為它完全可以使用。
以下內容不能解決您的問題，但可以解決您的問題：您可以使用具有常規用戶名的“ username@example.com”（沒有任何“反斜杠”域說明符，因此不能使用“ EXAMPLE \ username@example.com”）和密碼連接到eduroam，直接作為WiFi用戶名和密碼提供。
“任何人都可以共享網絡”，例如互聯網。互聯網不安全。讓某人不讓隨機的陌生人不使用互聯網連接，與您的安全無關，而與他們的安全有關。
他們沒有說這是或不是安全的，他們只是說這是行不通的...
如果從最廣義上講，這種提醒是關於網絡釣魚的，我不會感到驚訝-即使沒有任何上下文也提示輸入用戶名和密碼，您通常會得到一個提示。
關鍵字，“在您的Web瀏覽器軟件中”。
這個問題讓我非常困惑。您的組織是否在場所提供eduroam？如果不是，那麼您為什麼認為您的憑據將使您能夠連接到它呢？Eduroam通常是對等協議，即您將其提供給機構中的其他人，以便您的用戶可以在其他地方使用它。這意味著易於設置：您可以確保您的設備可以在您的機構中訪問它，可以在這裡向IT部門尋求幫助，並且相同的配置將（或至少應該）在其他任何地方都可以使用。如果您在本地沒有它，則可能是壞了。
@E.P。我做兼職工作和兼職學習。因此，我可以訪問公司的計算機以及大學的互聯網憑據。這裡沒什麼奇怪的。我上大學時只想用辦公室的筆記本電腦收發電子郵件和其他東西。
我覺得這個問題的標題令人誤解。不是“無密碼”與“用戶名+密碼”，而是“強制門戶”與“開放式無線網絡”
@BgrWorker如果您認為我不知道強制門戶的概念，這也不會引起誤解。如果我知道的話，這個問題將不復存在。
標題使我想到了遠程桌面。沒有密碼=沒有連接。密碼可以猜測。AFAIK，沒有密碼就無法建立RD。
您問：“密碼比沒有密碼安全性差多少？”，但是您認為“無密碼”是一種選擇，這是一個錯誤。即使在開放的wifi連接上，您的計算機仍在存儲和使用更長和更安全的密碼，這比您在其VPN配置中記住自己的方式更可行。
@luchonacho仍然是誤導，只是無意間。
這一定是所有stackexchange上最糟糕，最令人誤解的問題。另外，IT解釋很清楚，您應該嘗試再次閱讀。