Was ist ein Captive Portal? Funktionsweise, Arten und Gestaltungstipps
Kurz erklärt: Was ist ein Captive Portal?
Ein Captive Portal ist eine webbasierte Begrüßungs- und Anmeldeseite, die automatisch erscheint, wenn sich ein Nutzer mit einem WLAN verbindet, und zwar bevor er ins Internet gelangt. Auf dieser Seite akzeptiert der Nutzer die Nutzungsbedingungen, bestätigt seine Identität oder gibt einen Zugangscode ein; danach wird der Internetzugang freigegeben. Betriebe mit Gästenetz wie Hotels, Cafés, Restaurants, Flughäfen, Einkaufszentren und Veranstaltungsorte nutzen Captive Portals, um den Zugang zu kontrollieren und ihre Marke zu präsentieren.
Warum „captive"?
Das englische Wort „captive" bedeutet „gefangen". Das Captive Portal hat seinen Namen daher, dass es den Internetverkehr des Nutzers bis zum Abschluss der Anmeldung „einfängt" und auf eine bestimmte Seite umleitet. Der Nutzer ist mit dem Netz verbunden und hat eine IP-Adresse, sieht aber zuerst die Portalseite, egal welche Website er aufruft. Nach der Anmeldung wird die Einschränkung aufgehoben, und der Nutzer kann frei surfen.
Wie funktioniert ein Captive Portal?
Im Hintergrund beruht ein Captive Portal auf einigen technischen Schritten:
- Verbindung mit dem Netz: Der Nutzer verbindet sich mit dem Gäste-WLAN und erhält per DHCP eine IP-Adresse.
- Verbindungsprüfung: Moderne Betriebssysteme (iOS, Android, Windows, macOS) senden direkt nach der Verbindung eine Anfrage an eine bestimmte Testadresse, um zu prüfen, ob echter Internetzugang besteht.
- Abfangen und Umleiten: Da der Nutzer noch nicht angemeldet ist, fängt das Gateway (etwa ein Router mit Hotspot-Funktion) diese Anfrage ab und leitet sie zur Portalseite um.
- Das Portal öffnet sich: Erhält das Betriebssystem statt der erwarteten Antwort eine andere Seite, erkennt es ein Captive Portal und zeigt dem Nutzer automatisch die Anmeldeseite (Hinweis „Im Netzwerk anmelden").
- Anmeldung: Der Nutzer meldet sich im Portal mit der gewählten Methode an.
- Freigabe des Zugangs: Das Hotspot-System autorisiert den Nutzer, und das Gateway lässt den Verkehr dieses Geräts ins Internet.
- Seite nach der Anmeldung: Optional wird der Nutzer auf die Website des Betriebs, eine Kampagnenseite oder die ursprünglich gewünschte Adresse weitergeleitet.
Arten von Captive Portals und Anmeldemethoden
Ein Portal lässt sich je nach Bedarf mit verschiedenen Anmeldemethoden gestalten. Jede Methode hat eigene Vorteile und Besonderheiten.
Ein-Klick / Annahme der Nutzungsbedingungen
Der Nutzer verbindet sich nur durch Zustimmung zu den Nutzungsbedingungen. Das ist die schnellste Methode, aber die Identifizierung ist gering. Sie wird meist mit anderen Methoden kombiniert oder in Bereichen mit geringem Risiko eingesetzt.
SMS-Verifizierung
Der Nutzer gibt seine Telefonnummer ein und tippt den erhaltenen Einmalcode ins Portal. Die Methode identifiziert Nutzer gut und ist in Cafés, Restaurants und Einkaufszentren mit kurzen Aufenthalten verbreitet. SMS-Kosten und die Zustellung an ausländische Nummern sollten eingeplant werden.
Zimmernummer und Nachname
Im Hotel gibt der Gast Zimmernummer und Nachnamen (oder Geburtsdatum) ein; die Daten werden mit dem Hotelverwaltungssystem abgeglichen. Da der Gast nur bekannte Angaben nutzt, ist dies eine der bequemsten Methoden.
Voucher / Zugangscode
Zeit- oder volumenbegrenzte Codes, die an der Rezeption, an der Kasse oder am Veranstaltungseingang ausgegeben werden. Ideal für Tagungsräume, Kongresse und kostenpflichtige Internetpakete.
E-Mail-Login
Der Nutzer registriert sich mit seiner E-Mail-Adresse. Ist Marketingkommunikation geplant, sollte dies mit einem Einwilligungsprozess kombiniert werden.
Login per Ausweisnummer
In manchen Szenarien bevorzugt, sollte aber wegen der Sensibilität personenbezogener Daten sorgfältig auf Erforderlichkeit und Verhältnismäßigkeit geprüft werden.
Social Login
Der Nutzer verbindet sich mit einem Social-Media-Konto oder wird gebeten, der Seite des Betriebs zu folgen. Da sich Plattformrichtlinien und Bedingungen zur Datenweitergabe häufig ändern, sollte der aktuelle Stand geprüft werden.
Firmen- / Mitarbeiterlogin
Mitarbeiter erhalten Zugang per Benutzername und Passwort oder über eine Anbindung an ein Unternehmensverzeichnis.
Merkmale eines erfolgreichen Captive-Portal-Designs
Das Portal ist einer der ersten digitalen Berührungspunkte des Gastes mit dem Betrieb. Ein gutes Portal sorgt für eine schnelle Verbindung und gibt die Marke richtig wieder.
Geschwindigkeit und Einfachheit
Die Portalseite sollte in wenigen Sekunden laden. Große Bilder, aufwendige Animationen und viele externe Skripte verlangsamen das Laden, vor allem zu Spitzenzeiten. Bilder sollten komprimiert und die Seitengröße klein gehalten werden.
Mobile-first-Design
Die meisten Nutzer rufen das Portal vom Smartphone auf. Schaltflächen sollten groß genug zum Antippen, Texte gut lesbar und Formularfelder wenige sein. Das Portal muss auch im kleinen „Captive-Portal-Browser"-Fenster der Betriebssysteme korrekt dargestellt werden.
Wenige Schritte, klare Anweisungen
Ein ideales Portal ist in höchstens ein bis zwei Schritten erledigt. Dem Nutzer sollte in kurzen, klaren Sätzen gesagt werden, was zu tun ist, etwa „Geben Sie Ihre Zimmernummer und Ihren Nachnamen ein".
Corporate Identity
Logo, Markenfarben, Typografie und Bildsprache sollten zur Website des Betriebs passen. Diese Einheitlichkeit schafft Vertrauen und vermittelt dem Gast, dass er im richtigen Netz ist.
Mehrsprachigkeit
In Urlaubsregionen sollten die zum Gästeprofil passenden Sprachen angeboten werden, vor allem Türkisch, Englisch, Deutsch und Russisch. Wenn möglich, wird die Sprache automatisch nach der Gerätesprache gewählt.
Rechtliche Hinweise
Nutzungsbedingungen und KVKK-Datenschutzhinweis sollten im Portal abrufbar sein. Kontrollkästchen für einwilligungspflichtige Vorgänge dürfen nicht vorab angekreuzt sein und nicht mit verpflichtenden Verbindungsbedingungen vermischt werden.
Ausgewogene Nutzung von Marketingflächen
Kampagnenbilder, Restaurantkarte, Spa-Rabatte oder Veranstaltungshinweise können im Portal gezeigt werden, dürfen aber den Anmeldeprozess nicht erschweren oder die Seite überladen.
Worauf technisch zu achten ist
HTTPS und Zertifikatsprobleme
Heute nutzen die meisten Websites HTTPS. Will ein nicht angemeldeter Nutzer eine HTTPS-Seite aufrufen, kann die Umleitung durch das Gateway eine Zertifikatswarnung im Browser auslösen. Daher ist wichtig, dass die Portalumleitung mit den Verbindungsprüfungen der Betriebssysteme zusammenarbeitet und die Portalseite mit einem gültigen SSL-Zertifikat ausgeliefert wird.
Walled-Garden-Konfiguration
Wird das Portal auf einem externen Server gehostet oder werden externe Dienste wie SMS oder Social Media genutzt, müssen diese Adressen vor der Anmeldung erreichbar sein (Walled Garden).
Zufällige MAC-Adressen
Neuere Smartphones nutzen aus Datenschutzgründen oft für jedes Netz eine andere, zufällige MAC-Adresse. Das kann Funktionen zur Gerätewiedererkennung (automatische erneute Anmeldung per MAC) beeinflussen und sollte beim Sitzungsmanagement berücksichtigt werden.
Zugangstest nach der Anmeldung
Mit verschiedenen Geräten sollte getestet werden, dass der Internetzugang nach dem Portal ohne Unterbrechung startet. Manchmal scheint die Anmeldung erfolgreich, doch Firewall-Regeln verhindern den Internetzugang.
Beispielhafte Portalabläufe nach Branche
Hotel
Der Gast verbindet sich, das Portal öffnet sich mit Hotellogo und Begrüßung. Der Gast gibt Zimmernummer und Nachnamen ein, die Prüfung erfolgt im Hotelverwaltungssystem, und der Gast nutzt das Internet während des gesamten Aufenthalts ohne erneute Anmeldung. Im unteren Teil des Portals können Spa, À-la-carte-Restaurant oder Abendprogramm als schlichte Karte erscheinen. Nach dem Check-out endet die Sitzung automatisch.
Café und Restaurant
Der Gast verbindet sich, das Portal öffnet sich mit einer kurzen Begrüßung. Er gibt seine Telefonnummer ein, tippt den per SMS erhaltenen Code ein und nutzt das Internet für eine festgelegte Zeit (zum Beispiel zwei Stunden). Das Portal kann das Tagesmenü oder einen Link zum QR-Menü enthalten.
Kongress- und Veranstaltungsort
Teilnehmer geben den Voucher-Code vom Registrierungstisch oder Namensschild ein. Der Code ist auf die Veranstaltungsdauer begrenzt, und es gilt ein Geschwindigkeitsprofil für die Teilnehmergruppe. Sponsorenlogos können dezent im Portal erscheinen.
Krankenhaus und Klinik
Besucher und Begleitpersonen verbinden sich per SMS oder Ein-Klick; das Portal zeigt Hausregeln und Hinweise zu Ruhezonen. Medizinische Systeme laufen in völlig getrennten Netzen, und über das Portal werden keine Gesundheitsdaten erhoben.
Wie misst man die Leistung eines Portals?
Der Erfolg eines Captive Portals sollte nicht nur am Aussehen, sondern an messbaren Kennzahlen bewertet werden:
- Abschlussquote: Wie viele Nutzer, die das Portal öffnen, schließen die Anmeldung erfolgreich ab? Eine niedrige Quote deutet auf zu viele Schritte oder unklare Anweisungen hin.
- Durchschnittliche Verbindungszeit: Die Zeit vom Öffnen des Portals bis zum Internetzugang. Ziel sind wenige Sekunden.
- Fehler- und Abbruchpunkte: Analysieren, ob Nutzer vor der Eingabe des SMS-Codes oder bei einem Formularfeld aufgeben.
- Verteilung nach Gerät und Betriebssystem: Hat eine bestimmte Gerätegruppe Probleme, sollte der Testumfang erweitert werden.
- Kampagneninteraktion: Klickraten auf Hinweis- und Kampagnenflächen zeigen die Wirkung der Marketinginhalte.
- WLAN-Beschwerden an der Rezeption: Das realistischste Feedback aus dem Betrieb.
Werden diese Kennzahlen regelmäßig beobachtet, lassen sich Portaltexte, Schrittzahl und Design durch kleine A/B-Tests verbessern.
Die Vorteile eines Captive Portals für den Betrieb
- Kontrollierter und identifizierbarer Gästezugang
- Markenpräsenz bei jeder Verbindung
- Vermittlung von Nutzungsbedingungen und rechtlichen Hinweisen
- Nutzer-Sitzungs-Zuordnung für Zugriffsprotokolle
- Chancen für Kampagnen, Hinweise und Cross-Selling
- Marketing und Analysen mit eingewilligten Kundendaten
- Anwendung von Geschwindigkeits- und Zeitregeln pro Nutzer
Häufige Portalfehler
- Vom Gast viele Angaben verlangen, die für die Anmeldung nicht nötig sind.
- Hochauflösende, unkomprimierte Hintergrundbilder verwenden.
- Das Portal nur im Desktop-Browser testen und nicht im mobilen Captive-Portal-Fenster.
- Einwilligungsfelder vorab ankreuzen oder Marketingeinwilligung zur Verbindungsbedingung machen.
- Vergessen, die Adressen externer Dienste in den Walled Garden einzutragen.
- Portaltexte nur in einer Sprache anbieten.
Häufig gestellte Fragen
Warum öffnet sich das Captive Portal auf meinem Smartphone nicht?
Ursachen können Gerätecache, VPN-Apps, private DNS-Einstellungen oder HTTPS-bedingte Umleitungsprobleme sein. Der Nutzer kann versuchen, im Browser eine HTTP-Adresse aufzurufen; auf Seiten des Betriebs sollten DNS- und Walled-Garden-Einstellungen geprüft werden.
Ist ein Captive Portal sicher?
Das Portal ist ein Mechanismus zur Zugangskontrolle und verschlüsselt den Verkehr nicht von selbst. Für Sicherheit sollte das Portal per HTTPS ausgeliefert, das Gästenetz von anderen Netzen getrennt und die Client-Isolation aktiviert sein.
Muss sich der Gast jedes Mal neu anmelden?
Nein. Mit Sitzungsdauer und Gerätewiedererkennung kann der Gast während des Aufenthalts oder für eine festgelegte Zeit ohne erneute Anmeldung verbunden bleiben.
Ist Werbung im Portal erlaubt?
Eigene Kampagnen des Betriebs zu zeigen, ist in der Regel möglich. Erfolgt jedoch eine Ansprache auf Basis personenbezogener Daten oder werden kommerzielle elektronische Nachrichten versendet, sind Einwilligungsprozesse nach dem KVKK und den einschlägigen Vorschriften zu kommerzieller Kommunikation gesondert zu prüfen.
Kann ich mein eigenes Portaldesign gestalten?
Das hängt von den Designwerkzeugen der Hotspot-Software ab. Manche Lösungen erlauben neben fertigen Vorlagen auch HTML/CSS-Anpassungen.
Nächster Schritt mit Richspot
Das Captive-Portal-Modul von Richspot Hotspot ist vollständig anpassbar. Mit dem Portal-Designeditor können Sie Ihre eigene Anmeldeseite gestalten, ein Logo einfügen, den Hintergrund ändern und HTML/CSS bearbeiten. Anmeldemethoden wie SMS, Zimmernummer, Ausweisnummer, E-Mail, Passwortcode, Ein-Klick und Mitarbeiterlogin werden zusammen mit Mehrsprachigkeit angeboten, darunter Türkisch, Englisch, Deutsch und Russisch.
Bewerten Sie Ihren Begrüßungs- und Zugangsablauf mit Richspot Hotspot. Fordern Sie aktuelle Produktinformationen zu Anpassungsmöglichkeiten des Portals und unterstützten Anmeldemethoden an.
