O que são portais cativos

Várias conexões de internet públicas (geralmente disponíveis a partir de uma conexão de rede sem fio) necessita que usuários façam cadastro na rede usando um portal cativo (captive portal, em inglês) para que você tenha acesso à internet.

Um portal cativo é uma página que é mostrada para o usuário antes que eles possam ter acesso à internet. Portais cativos geralmente precisam que o usuário faça login à rede ou forneça informações como o endereço de email. Portais cativos são geralmente encontrados em cafés com internet, bibliotecas, aeroportos, hotéis e universidades.

Esse é um exemplo de portal cativo (por AlexEng):

Bem vinda/o! Por favor  insira suas credenciais para se conectar.

Tor não pode iniciar quando a conexão de internet está inicialmente bloqueada por um portal cativo. É por isso que Tails inclui um navegador inseguro, para que você possa se conectar à internet usando um portal cativo antes de iniciar o Tor.

Implicações na segurança do Navegador Inseguro

Para uma melhor segurança, o Navegador Inseguro é desativado por padrão, pois:

  • O Navegador Inseguro não é anonimo.

    The Unsafe Browser does not use Tor. The websites that you visit can see your real IP address.

..Isso é o que recomendamos à você:

  • Only use the Unsafe Browser to sign in to a network using a captive portal or browse trusted web pages on the local network.
  • Close the Unsafe Browser after signing in to the network, to avoid using it by mistake.

  • The Unsafe Browser can be used to deanonymize you.

..Um atacante pode explorar uma falha de segurança em outro ..aplicativo no Tails para iniciar um Navegador Inseguro invisvel e revelar ..seu real endereço de IP, mesmo se você não estiver usando o Navegador Inseguro.

..Por exemplo, um atacante pode explorar uma falha de segurança no ..Thunderbird ao enviar para você um email de ..phishing que ..poderia iniciar um Navegador Inseguro invisivel e revelar o seu real ..endereço de IP.

..Um ataque desses é muito dificil de ocorrer, porem pode ser feito por um ..ataquente forte, como o governo ou um grupo de hackers.

..Isso é o que recomendamos à você:

  • Only enable the Unsafe Browser if you need to sign to a network using a captive portal.
  • Always upgrade to the latest version of Tails to fix known vulnerabilities as soon as possible.

We have plans to fix the root cause of this problem but it requires important engineering work.

Usando o Navegador Inseguro

Para iniciar o Navegador Inseguro:

  1. Quando a tela inicial aparecer, clique no botão Add Additional Setting.

  2. Escolha Navegador Inseguro no caixa de dialogo Configurações adicionais.

  3. Escolha a opção Ativar o Navegador Inseguro.

  4. Clique em Iniciar Tails.

  5. No Tails, escolha Aplicativos ▸ Internet ▸ Navegador Inseguro.

To sign in to a network using a captive portal:

  1. Try visiting any website using the Unsafe Browser.

…escolha um site que é comum em seu local, por exemplo uma ferramenta …de pesquisa ou um site de noticias.

  1. You should be redirected to the captive portal instead of the website.

  2. After you signed in to the network, Tor should start.

  3. Após o Tor estar pronto, feche o Navegador Inseguro.

...Você pode usar o Navegador Tor e qualquer outro aplicativo normalmente.

Para ativar de maneira permanente o Navegador Inseguro, ative o recurso Tela Inicial no armazenamento persistente.

Se você baixar arquivos usando o Navegador não-confiável, não será possível acessá-los fora do Navegador não-confiável.