一鍵連接WiFi分享軟件：你的WiFi可能已被默認(rèn)分享

每經(jīng)編輯 蔣佩芳 黃洪波    

每經(jīng)記者 蔣佩芳 特約記者 黃洪波 每經(jīng)編輯 陳俊杰

從PC時(shí)代到移動(dòng)互聯(lián)時(shí)代，WiFi在人們的生活和工作中扮演著越來越重要的角色，這也使得越來越多的年輕人患上了“WiFi依賴癥”。

每到一個(gè)地方，大多數(shù)的人都會(huì)不自覺地掏出手機(jī)搜索附近有無免費(fèi)WiFi，倘若沒有免費(fèi)的WiFi也無所謂，通過下載App應(yīng)用商店中的各種WiFi分享軟件，就能在不知道密碼的情況下獲取免費(fèi)的上網(wǎng)資源。如果仔細(xì)搜索的話，會(huì)發(fā)現(xiàn)這些WiFi分享軟件中有些還能直接顯示密碼，功能十分強(qiáng)大。

但是，令人意想不到的是，當(dāng)用戶通過某些WiFi分享軟件輕松上網(wǎng)的時(shí)候，用戶自己的WiFi也很可能被“默認(rèn)分享”出去了。

●部分分享軟件可顯示密碼

值得注意的是，在央視《經(jīng)濟(jì)半小時(shí)》欄目播出的《偷密碼的“萬能鑰匙”》報(bào)道中，記者打開“WiFi鑰匙”軟件，通過360root工具，獲取到root權(quán)限后，在“WiFi鑰匙”里就能查看到WiFi分享者家里的無線WiFi密碼。在手機(jī)屏幕上直接顯示出，該密碼是一個(gè)尾號(hào)為9835的手機(jī)號(hào)碼。

“WiFi萬能鑰匙”在回應(yīng)央視報(bào)道時(shí)這樣說，“報(bào)道中提及的密碼查看功能，是廈門某企業(yè)的產(chǎn)品‘WiFi鑰匙’提供，且此功能需要通過第三方root工具，獲取系統(tǒng)管理權(quán)限后才可使用?！甒iFi鑰匙’并不是我公司產(chǎn)品，只是名字近似，該企業(yè)與我公司也無任何關(guān)聯(lián)。節(jié)目中出現(xiàn)可明文顯示密碼的均為山寨‘WiFi萬能鑰匙’的產(chǎn)品，近兩年來經(jīng)過我們舉報(bào)而下架的該類山寨軟件有1669個(gè)?！?/p>

“WiFi鑰匙”則在其公開聲明中稱，“雖然手機(jī)系統(tǒng)最高權(quán)限的獲取需要通過第三方root工具進(jìn)行，且我公司無法禁止root行為。但我公司深刻認(rèn)識(shí)到，‘WiFi鑰匙’提供的密碼查看功能存在被用戶不適當(dāng)使用的風(fēng)險(xiǎn)，違背了我公司研發(fā)該功能的初衷。故鑒于此，我公司第一時(shí)間下架了該功能，以維護(hù)用戶利益?！?/p>

“查看密碼是不允許的。”美商社創(chuàng)始人王鵬輝坦言，顯示密碼會(huì)給分享者帶來一些麻煩，比如有些用電話、生日設(shè)置的密碼。

盡管不被允許，但手機(jī)應(yīng)用商店里仍有部分WiFi分享軟件可以查看密碼?！睹咳战?jīng)濟(jì)新聞》記者隨機(jī)打開一款名為“WiFi密碼查看器”的應(yīng)用程序，該款程序就能自動(dòng)搜索并顯示出最近的用戶名和密碼。

早前曾有業(yè)內(nèi)人士告訴記者，普通用戶實(shí)際上是很難分辨哪一款軟件是山寨的，因?yàn)樯秸浖拿Q、圖標(biāo)和界面和正版極為相似，用戶很難甄別。山寨應(yīng)用通過模仿、抄襲知名軟件誘導(dǎo)用戶進(jìn)行安裝，然后進(jìn)行各種違規(guī)操作，比如彈出廣告、下載插件、安裝其他App，未經(jīng)用戶同意訂購消費(fèi)服務(wù)，消耗用戶的資費(fèi)和流量，甚至竊取短信、通話記錄等用戶隱私數(shù)據(jù)，危害巨大，用戶須提高警惕。

“企業(yè)和個(gè)人需防范山寨WiFi軟件對(duì)隱私數(shù)據(jù)的竊取?！盋IC灼識(shí)咨詢執(zhí)行董事趙曉馬指出。

趙曉馬進(jìn)一步表示，由于制假成本低、利益回報(bào)高且由于多方協(xié)調(diào)困難、舉報(bào)下架過程漫長、相關(guān)法律政策不健全等原因，打擊山寨軟件較困難，山寨軟件對(duì)用戶隱私存在巨大威脅。

●需重視用戶協(xié)議和隱私條款

在趙曉馬看來，目前市場上不少WiFi分享軟件的《隱私條款》可能存在“霸王”條款。例如，一款軟件在《隱私條款》中說，如果使用該產(chǎn)品與家人和朋友分享內(nèi)容、或邀請(qǐng)他們，軟件可能會(huì)收集與上述人士有關(guān)的信息，包括姓名、電話號(hào)碼、電子郵件地址等。規(guī)范的WiFi分享軟件應(yīng)提供清晰易懂的《用戶協(xié)議》和《隱私條款》，充分尊重消費(fèi)者知情權(quán)，將用戶數(shù)據(jù)隱私權(quán)置于商業(yè)利益之上。

不過，也有不愿具名的業(yè)內(nèi)權(quán)威人士告訴記者，《隱私條款》當(dāng)中的相關(guān)條款只是從規(guī)避法律風(fēng)險(xiǎn)的角度而設(shè)立的。實(shí)際應(yīng)用上，用戶在編輯個(gè)人資料時(shí)，若不把自己的隱私如姓名、生日、家庭地址，設(shè)置成密碼或者相關(guān)的描述，平臺(tái)是不能讀取到這些信息的。

《每日經(jīng)濟(jì)新聞》記者發(fā)現(xiàn)，盡管WiFi分享軟件的運(yùn)用原理是熱點(diǎn)分享，但用戶對(duì)WiFi的共享行為并不完全是主動(dòng)的。

記者通過隨機(jī)采訪發(fā)現(xiàn)，確實(shí)有不少人使用過WiFi分享軟件，被問及使用WiFi分享軟件的時(shí)候有否仔細(xì)了解過《用戶協(xié)議》和《隱私條款》時(shí)，大多數(shù)受訪者表示否定。不僅基本沒有注意過，甚至還有人連《用戶協(xié)議》和《隱私條款》在哪里看都不知道，而這樣做的結(jié)果往往會(huì)帶來一定風(fēng)險(xiǎn)——一旦開始使用，WiFi分享軟件可能就把你的WiFi密碼“默認(rèn)分享”出去了。

實(shí)際上，在決定使用WiFi分享軟件的時(shí)候，《用戶協(xié)議》和《隱私條款》最不應(yīng)該被忽視。

據(jù)趙曉馬分析，單從軟件使用界面來看，軟件對(duì)于自身運(yùn)作原理的介紹有限。有的WiFi分享軟件的《用戶協(xié)議》設(shè)計(jì)得隱蔽，用戶點(diǎn)擊立即體驗(yàn)時(shí)，就等同默認(rèn)了這個(gè)用戶協(xié)議，導(dǎo)致大部分用戶在使用軟件時(shí)便自動(dòng)同意了分享所在位置、連接成功的WiFi熱點(diǎn)的名稱、密碼等信息給WiFi分享軟件的開發(fā)商。數(shù)據(jù)進(jìn)入密碼庫后，其他用戶查詢該區(qū)域的WiFi時(shí)，可以直接調(diào)用存在密碼庫中的WiFi密碼。

趙曉馬表示，雖然軟件在《用戶協(xié)議》中提到相關(guān)授權(quán)，但由于其帶有誘導(dǎo)、隱瞞意味的設(shè)計(jì)，使得本來必不可少的用戶知情同意程序變味，淪為形式，并沒有達(dá)到讓消費(fèi)者充分知情。因此在《用戶協(xié)議》設(shè)計(jì)上軟件開發(fā)商并沒有完全尊重消費(fèi)者的知情權(quán)，使消費(fèi)者在未真正了解協(xié)議的情況下泄露了WiFi密碼等相關(guān)隱私信息。

“目前，有些消費(fèi)者不但難以知曉有哪些規(guī)范能夠支持自己維權(quán)，甚至都難以知曉自己是否已被侵權(quán)。要制止這種亂象，除了對(duì)這些第三方WiFi分享工具加強(qiáng)監(jiān)管外，相關(guān)機(jī)構(gòu)、企業(yè)和個(gè)人用戶也有必要強(qiáng)化WiFi密碼收錄的審核、加密措施，維護(hù)自身WiFi網(wǎng)絡(luò)安全。同時(shí)，互聯(lián)網(wǎng)用戶和第三方企業(yè)機(jī)構(gòu)也應(yīng)加強(qiáng)自律，恪守道德底線?！壁w曉馬進(jìn)一步表示。