对WiFi“万能钥匙”的潜藏风险要高度警惕

无论是安卓手机系统还是苹果手机系统，软件商店里都有一款叫做Wi－Fi万能钥匙和Wi－Fi钥匙的免费软件。这两款软件借用消费者的手机，会窥探这部手机周边和经过地点所有的Wi－Fi信息，悄悄偷取各类Wi－Fi的密码信息，在消费者丝毫不知情的情况下，将这些信息传软件的后台，一切都神不知鬼不觉地完成。记者测试发现多家国家机关金融机构WiFi密码被窃，9亿用户如裸奔。

从记者暗访情况看，Wi－Fi万能钥匙和Wi－Fi钥匙的“解密”功能很强大，轻轻松松就“攻破”了诸多公司、单位、商家、个人的WiFi密码，达到免费“蹭网”的效果，并令用户的网络门户大开，藉此顺藤摸瓜，探知用户隐私信息，进而埋下了信息安全隐患。显然，“万能钥匙”对用户来讲乃是一把双刃剑，既可以提供免费“蹭网”服务，也存在个人隐私信息数据泄露、密码被盗窃、垃圾广告骚扰等风险，需要对其予以高度警惕。

需要了解的是，基于智能手机的计算性能所限，WiFi“万能钥匙”并没有强大的破解密码功能，只能破解简单的通用密码，对复杂密码则无能为力。其主要为用户提供免费WiFi上网服务，当然自身并未大规模铺设WiFi热点，而是采取搭建WiFi热点共享平台，由用户上传WiFi热点账号和密码，与其他用户共同分享上网功能。

而且，其并不限制上传范围，用户不仅可以上传自己的WiFi热点，还可以上传其它WiFi密码信息，包括商家、家庭、公司、机关单位等，只要知道相关WiFi密码即可上传共享。由此可见，WiFi“万能钥匙”乃是通过数亿用户共享WiFi热点资源，编织成一张庞大的免费WiFi网络，在供广大用户“蹭网”之际，亦依靠海量流量入口获得广告收入。

如果是用户自愿上传分享自己的WiFi密码信息，倒也不为过，乃是基于互联网的共享精神。可是，“万能钥匙”所收集到的绝大部分WiFi热点密码，并非用户自主上传的，而是在下载安装软件时，签订协议无意中被动上传，还有很多其他个人用户、商家、机关单位、企业、公共场所的，这部分上传分享并未征求用户同意，乃是被他人以“共享”的名义上传，实则是侵犯了用户的网络流量使用权利。

由于WiFi热点是将宽带以无线上网方式传输流量，同时接入的设备越多，速度就会随之降低，因此在被他人暗中“触网”时，就会影响到用户的上网体验感，进而影响到工作与生活。而且，很多用户出于省心，WiFi密码与其它账号密码往往相同，一旦遭到非法泄露，就会令其它账号、财产暴露在风险之下。现在智能设备越来越多，WiFi热点将用户的所有智能设备链接起来，在密码泄露的情况下，亦给黑客留下可乘之机，藉此攻破网络端口，进而诱发诸多网络隐私信息风险。

因此，对于WiFi“万能钥匙”的潜在风险不可小觑，监管部门应尽快介入，排查软件存在的技术风险，甄别其是否滥用技术盗取用户个人隐私信息，如果违法就应依法予以处罚，必要时可以将其停运、关闭，以保护广大用户的隐私权。同时，广大用户亦要保持警惕，不要将WiFi密码设置得太简单，最好能够不定期更改密码，防范被破解或被非法共享，还可以安装WiFi控制软件，自主设置上网设备白名单，如发现“蹭网”就会自动提醒，并及时将其踢掉。

（来源：长城网 作者：江德斌）