Un captive portal è una pagina web che appare prima che venga concesso l'accesso completo alla rete su una rete Wi-Fi guest o pubblica. Può richiedere l'accettazione dei termini, un numero di stanza, il pagamento o un accesso prima che il gateway consenta al dispositivo di raggiungere Internet più ampio. Finché quel controllo non ha esito positivo, la rete può bloccare, reindirizzare o limitare il traffico.
Nella sicurezza informatica, i captive portal sono importanti perché si collocano al margine della rete, dove gli utenti si fidano per primi di ciò che vedono. Se quel margine viene compromesso o falsificato, un attaccante può presentare una pagina di accesso falsa, indirizzare gli utenti verso destinazioni dannose o catturare le credenziali prima che vengano carivati i servizi protetti. I difensori dovrebbero trattare l'infrastruttura del captive portal come sensibile, applicare HTTPS, verificare il comportamento del DNS e preferire un'autenticazione resistente al phishing, in modo che un gateway non possa facilmente impersonare un flusso di accesso cloud.