Небольшая оговорка: эта статья носит общий информационный характер и не является юридической консультацией. Точные требования под вашу конкретную ситуацию уточняйте в соответствующих государственных органах или у своего юриста. Ниже мы объясняем практическую сторону и техническую реальность.
Начнём с примера
Представьте: в лобби вашего отеля открытый Wi-Fi. Кто-то сел, сделал через эту сеть что-то незаконное и ушёл. Дальше начинается проверка — и следы приводят к вашей сети. Если способа установить, кто именно пользовался сетью в тот момент, нет вообще, вся ответственность ложится на вас.
Именно поэтому во многих странах мира — включая Азербайджан и соседнюю Турцию — в заведениях с публичным Wi-Fi сложилась практика: устанавливать личность пользователя и хранить записи о входах определённый срок.
Как это выглядит на практике?
Есть два ключевых компонента:
1. Идентификация пользователя
То есть человек, подключившийся к сети, не должен оставаться полностью анонимным. Самый распространённый в Азербайджане способ — подтверждение по номеру телефона: гость вводит номер, получает код по SMS, вписывает его и заходит. Так сессия оказывается привязана к конкретному номеру.
2. Хранение журналов входа
Система хранит записи вида «какой пользователь и когда подключился». Обычно такие записи держат год-два, чтобы при необходимости можно было ответить на запрос. Внимание: речь не о слежке за тем, на какие сайты человек заходил — речь только о фиксации самого факта входа.
Важное различие: многие владельцы думают: «Wi-Fi у меня с паролем, значит всё по правилам». Пароль защищает сеть от посторонних, но кто именно подключился он не определяет. Один общий пароль, написанный на стене, знают десятки людей — идентификацией это не считается.
Как это решить
Есть три варианта, у каждого свои плюсы и минусы:
Вариант A — вручную / никак
Просто открытая сеть или пароль на стене. Самый дешёвый — но идентификации нет, и ответственность на вас. Это самый рискованный путь.
Вариант B — облачные сервисы «социального Wi-Fi»
Зарубежные сервисы по ежемесячной подписке. Работают, но есть два тонких момента: данные ваших гостей чаще всего хранятся на серверах за границей, и за каждую точку идёт отдельная ежемесячная плата. Если филиалов несколько — расходы растут стремительно.
Вариант C — captive portal на вашем собственном устройстве
Устройство, установленное у вас в заведении, берёт на себя и идентификацию (SMS и прочее), и хранение журналов. Данные остаются на вашем устройстве, за границу не уходят. За сам портал повторной платы за локацию нет. Onyx Firewall работает именно по этой логике.
За техническую сторону не переживайте
Многих пугает мысль: «чтобы это настроить, нужен ИТ-специалист». На деле это не так. Правильное решение «из коробки» уже умеет идентификацию и хранение журналов — вы только оформляете страницу входа под свой бренд, а вся техническая работа идёт на фоне сама.
А по общим принципам сетевой безопасности хорошая отправная точка — материал CERT.gov.az про безопасность Wi-Fi: там среди рекомендуемых мер как раз есть отделение гостевой сети от основной.
Похожие статьи
- Captive portal: что это и зачем он вашему бизнесу
- Как построить гостевой Wi-Fi для отеля и кафе
- Onyx Firewall — бизнес-firewall и гостевой Wi-Fi
Итог: что делать?
Если вы даёте клиентам Wi-Fi, задайте себе три вопроса: (1) могу ли я установить, кто подключился к сети? (2) хранятся ли записи о входах? (3) отделены ли гости от моей основной рабочей сети? Если хотя бы на один «да» ответить не получается — самое время пересмотреть свою настройку.
Часто задаваемые вопросы
Разве недостаточно просто поставить Wi-Fi с паролем?
Пароль защищает сеть от посторонних, но не определяет конкретного подключившегося пользователя. Для идентификации нужен способ вроде подтверждения по SMS.
Мне нужно следить, на какие сайты заходят гости?
Нет, дело не в этом. Речь о фиксации самого факта входа (кто и когда), а не о слежке за личной активностью людей.
У меня несколько филиалов — за каждый платить отдельно?
В облачных моделях по подписке — обычно да. В решении на вашем собственном устройстве повторной платы за локацию за сам портал нет.
Где хранятся данные?
Зависит от выбранного решения. В локальных решениях вроде Onyx Firewall данные остаются на устройстве у вас в заведении.