最近幾天，兩(liang) 款分別名為(wei) WiFi萬(wan) 能鑰匙和WiFi鑰匙的免費軟件熱度很高。可惜的是，它們(men) 出的是“惡名”。據報道，這兩(liang) 款軟件被舉(ju) 報“竊取各類WiFi密碼”。

舉(ju) 報稱，軟件會(hui) 將所有的WiFi信息放進它編織的後台程序裏，隻要消費者下載並使用，軟件就會(hui) 借用消費者的手機，窺探這部手機周邊和經過地點所有的WiFi信息，悄悄偷取各類WiFi的密碼。

甚至，兩(liang) 款軟件連國家重要機關(guan) 、金融機構的WiFi網絡密碼也不放過，帶來很大安全風險。

關(guan) 於(yu) 這兩(liang) 款應用如何“偷取用戶密碼”，某安全機構技術人員表示其實它們(men) 獲取的密碼通常是先由用戶“分享”出去的，這和WiFi萬(wan) 能鑰匙的回應基本相符。用戶使用此類軟件連接免費WiFi時，所在位置、連接成功的WiFi熱點的名稱、密碼等信息會(hui) 被WiFi萬(wan) 能鑰匙收集，進入密碼庫，其他用戶查詢該區域的WiFi時，可以直接調用存在密碼庫中的WiFi密碼。這種“共享模式”從(cong) 誕生之初就伴隨安全爭(zheng) 議。但由於(yu) 用戶量龐大，大家共享、大家使用的局麵逐漸形成。

而這中間卻蘊含著安全風險：連在同一個(ge) 局域網（這裏就等於(yu) 連在同一個(ge) WiFi）裏很容易被攻擊，因為(wei) 很多數據的傳(chuan) 輸是不加密的，於(yu) 是被截取信息、被篡改信息的情況很容易發生。

落實到具體(ti) 情境中，隻要國家機關(guan) 或銀行中有任何人共享過WiFi密碼，且這個(ge) 密碼後來沒有被修改過，它就一直在密碼庫中，其他人都可以調用。

對此，記者采訪到的安全行業(ye) 從(cong) 業(ye) 人員都對其運營模式表達了不滿。他們(men) 表示：“很多人近年來一直在努力科普公共WiFi要慎連這個(ge) 問題，主要就是公共WiFi的安全風險很高，但此類軟件卻力推把所有WiFi變成半公共WiFi。”

“如果此類軟件分享的WiFi熱點並未獲得所有者允許，這種行為(wei) 就是對他人上網流量的‘盜竊’行為(wei) 。”中國政法大學知識產(chan) 權研究中心特約研究員李俊慧表示。WiFi共享本身並無問題，關(guan) 鍵是WiFi所有者是否同意。WiFi熱點設置人使用的流量已付費，如果其共享行為(wei) 是自願、自發的，就沒有太大法律問題。

為(wei) 此，記者聯係了WiFi萬(wan) 能鑰匙的相關(guan) 負責人，對方強調自家產(chan) 品的原理是“分享而非破解”，主要以給予回報的形式鼓勵商家共享密碼。

不過相關(guan) 應用的密碼庫非常可觀，從(cong) 初始密碼的WiFi到自主設置了複雜密碼的WiFi，從(cong) 個(ge) 人用戶到商家再到國家機構，都能輕鬆調用。從(cong) 監管層麵來看，此類APP上架時，審核其可連接的WiFi熱點是否已經過用戶允許難度較大。因此多數情況下，違規行為(wei) 隻能依靠用戶舉(ju) 報，予以事後監管。

WiFi密碼是用於(yu) 連接WiFi時的授權驗證，目的是實現對連入熱點設備數量和人員的管理。“如果所有者密碼設置方式不當，比如將自己的手機號設為(wei) 密碼，或將其他與(yu) 資金安全相關(guan) 的數字設為(wei) 了密碼，就存在一定的風險。”李俊慧強調，這種風險已經超出WiFi萬(wan) 能鑰匙等應用的控製。

對於(yu) WiFi鑰匙等應用，李俊慧表示，用戶最好“敬而遠之”，“分享自己的WiFi密碼會(hui) 給自己帶來網絡安全風險，而分享其他人或機構的密碼的行為(wei) 也不當，對自己沒有所有權或管理權的商品或服務進行分享，是對他人管控權的侵犯”。