Captive Portal (Hotspot Karşılama Sayfası)

Captive portal, halka açık veya misafir kablosuz ağlarda kullanılan bir erişim denetimi yöntemidir. Kullanıcı ağa bağlandığında hotspot ağ geçidi, kimliği doğrulanmamış cihazın trafiğini engeller ve web isteklerini karşılama sayfasına yönlendirir. Kullanıcı SMS kodu, kimlik bilgisi, kullanıcı adı/şifre veya kupon gibi bir yöntemle doğrulanır. Ardından ağ geçidi o cihaza belirlenen süre, hız ve kota kurallarıyla internet erişimi açar. Bu yetki çoğunlukla RADIUS sunucusundan gelir.

Güncel işletim sistemleri ağa bağlanır bağlanmaz bilinen bir test adresine istek gönderir ve captive portal olup olmadığını anlar. Varsa karşılama sayfasını otomatik açılan küçük bir tarayıcı penceresinde gösterir. HTTPS trafiği güvenli biçimde yönlendirilemez. Bu yüzden algılama mekanizması engellenmemeli ve doğrulamadan önce erişilmesi gereken alan adları (walled garden) doğru tanımlanmalıdır. RFC 8910 ve RFC 8908, portal adresinin DHCP veya IPv6 yönlendirici duyurularıyla bildirilmesi için standart bir yol tanımlar.

Güncel telefonlar varsayılan olarak her ağ için rastgele MAC adresi kullanır. Bu, yalnızca MAC adresine dayanan cihaz tanımayı zorlaştırır. Oturum süreleri ve yeniden doğrulama politikaları buna göre tasarlanmalıdır. Kalabalık mekânlarda karşılama sayfası hızlı yüklenmeli ve mobilde düzgün çalışmalıdır.

Türkiye'de otel, kafe, restoran, AVM, okul ve hastane gibi misafirlerine internet sağlayan işletmeler 5651 sayılı kanun kapsamında toplu kullanım sağlayıcı sayılır ve erişim kayıtlarını saklamakla yükümlüdür. Captive portal bu kayıtları kullanıcıyla ilişkilendirmeyi kolaylaştırır. Karşılama ekranında toplanan telefon numarası ve kimlik bilgileri kişisel veridir. Bu yüzden KVKK kapsamında aydınlatma yapılmalı, pazarlama gibi ek amaçlar için ayrıca açık rıza alınmalıdır.