Gli ospiti navigano senza registrarsi? Spesso sono i dati mobili

Colleghi un telefono al Wi‑Fi ospiti, non completi la registrazione… e le pagine si aprono lo stesso. Sembra che il captive portal non blocchi nulla. Nella maggior parte dei casi non è così: il telefono è agganciato al Wi‑Fi, ma sta navigando con i dati mobili.

Perché succede

Molti smartphone Android (Samsung, Xiaomi e Redmi, Pixel e altri) e gli iPhone, quando il Wi‑Fi non dà accesso a Internet, ad esempio perché l’ospite non è ancora autorizzato o l’accesso è stato revocato, restano collegati al Wi‑Fi con l’icona accesa ma mandano il traffico sulla rete mobile 4G/5G. Lo fanno da soli, con un’impostazione che di solito è attiva:

• Android: “Passa automaticamente ai dati mobili”, “Wi‑Fi intelligente”, “Adaptive Wi‑Fi”; su Xiaomi “Wi‑Fi assistant”. Il nome cambia tra marche e versioni.

• iPhone: “Assistenza Wi‑Fi”.

Riguarda soprattutto gli smartphone. Un portatile o un tablet senza modem 4G/5G non ha un’alternativa: se non è autorizzato, non naviga.

Perché è importante per i tuoi ospiti

• Chi non ha dati o roaming, ad esempio un turista dall’estero, ha solo il Wi‑Fi: il portale deve funzionare davvero.

• Chi ha un roaming limitato usa il Wi‑Fi per non consumarlo: se il telefono passa ai dati in silenzio, consuma credito credendo di essere sul Wi‑Fi.

Per questo l’unico test realistico è con i dati mobili spenti: è la condizione reale di chi usa il Wi‑Fi ospiti.

Il test corretto

1. Sul telefono spegni i dati mobili e il roaming.

2. Collegati al Wi‑Fi ospiti senza completare la registrazione.

3. Apri in una scheda anonima un sito che non hai mai visitato e che non forza HTTPS, ad esempio neverssl.com.

4. Deve comparire la pagina di accesso del portale.

5. Completa la registrazione: ora il telefono naviga. Se revochi l’accesso dal pannello, alla pagina successiva deve ricomparire il portale.

Se con i dati spenti il sito si apre lo stesso

Allora la rete lascia passare traffico non autorizzato ed è una questione di configurazione:

• host consentiti prima dell’accesso troppo ampi: in UniFi, tra le Pre-Authorization Allowances, basta captive.sostolabs.com;

• la rete ospiti non ha l’hotspot attivo o non è isolata dal resto della rete;

• un altro gateway o firewall instrada il traffico degli ospiti senza passare dall’hotspot.

Vedi Configurare l’hotspot UniFi per Captive Portal.

Come lo gestisce Sosto Labs Captive Portal

• Nessuna autorizzazione finché l’ospite non completa la verifica o lo sponsor non approva: fino ad allora vede una pagina d’attesa chiara e sa di non avere ancora Internet.

• Una revoca conta come eseguita solo quando UniFi la conferma.

• Se il telefono è fuori dal Wi‑Fi quando revochi l’accesso, la revoca resta in attesa e viene ripetuta da sola appena il dispositivo torna. Lo stesso vale quando cancelli i dati di un ospite per una richiesta privacy.

Hai questo dubbio con il tuo portale attuale? Fai il test qui sopra, poi prova Sosto Labs.