本文首发自新京报公众号“寻找中国创客”(ID:xjbmaker)
安全问题始终是WiFi万能钥匙逃不开的原罪,WiFi密码的共享在本质上已经对用户的信息安全造成了风险。
全文2709字,阅读约需5分钟。
WiFi万能钥匙是互联网圈中拥有顶级流量的APP之一。你很少在新闻上看到它的消息,但它却是国内最大的工具类软件,常年霸占APP下载排行榜的前三。它在全球拥有近9亿+的注册用户,覆盖223个国家及地区。
但围绕它的争议却始终不断。近日,央视《经济半小时》栏目发布报道,质疑其存在窃取他人WiFi密码情况,无论是个人的WiFi热点,还是商场、外交大楼及金融机构,均可轻松攻破。
这并不是第一篇质疑WiFi万能钥匙窃取用户信息的报道。这家公司从诞生之初就饱受争议,问题的焦点在于它是否存在窃取用户WiFi密码的行为,在网上能找到大量与此有关的质疑。
WiFi万能钥匙在随后的回应中称,WiFi万能钥匙的运行原理是热点共享,不是破解,是通过WiFi热点资源共享的方式,让用户便捷连接,安全上网。
这不足以打消人们的疑虑。多家媒体在随后跟进的报道中,当用户将自己WiFi分享出去时,会存在诸多的安全隐患,不法分子或利用WiFi进行网络攻击。
━━━━━
“万能”的技术原理
在WiFi万能钥匙的官网上,描述其愿景是“消除数字鸿沟,让全世界人民免费上网”。早期,WiFi万能钥匙创始人陈大年在接受媒体采访时表示,他的初衷是为了让任何一个人都能不分贵贱地随时连接网络,消除数字鸿沟。而当前最好的方式就是共享经济的方式。
这也是WiFi万能钥匙为什么能取得如此庞大的用户量的原因所在。“随时随地免费连接WiFi”的杀伤力对于刚触网的人们而言无异于“免费的午餐”,尤其智能手机刚刚普及的阶段,用户对流量需求陡增。
2014年,WiFi万能钥匙上线仅两年时间,月活跃用户就突破2.3亿,是仅次于QQ和微信的第三大移动APP。当年WiFi万能钥匙团队的年终奖是每人一辆特斯拉,甚至还被传出上市的消息。
“当时家里没有网,手机流量又不够用,就只能用它去蹭别人家的网了。”吴里在很长一段时间里都是WiFi万能钥匙的忠实用户,每当外出想要连接WiFi时都会习惯性地打开WiFi万能钥匙。
“我也知道它会搜集我连接的WiFi密码,但是那不是没办法嘛。”她说。
央视的报道中质疑,WiFi万能钥匙会窃取用户的WiFi密码。WiFi万能钥匙方面在声明中着重描述了这一点,表示并不存在破解用户WiFi密码的情况,所有的热点都是基于用户自主分享。只有用户同意分享其WiFi热点,平台才会将WiFi密码上传至云端,之后所有手机中安装了WiFi万能钥匙软件的用户都可以无缝连接WiFi。
一位互联网安全专家在接受寻找中国创客(ID:xjbmaker)采访时解释了WiFi万能钥匙的技术原理:首先,A用户将自己所在位置、且已经连接成功的WiFi热点上传分享到WiFi万能钥匙的云端,分享的信息包含热点名称、用户名、密码等。
接着,当B用户该区域查询WiFi热点时,将周围扫描到的A用户分享的热点信息,B用户连WiFi热点时,云端会匹配到相对应的密码后返回给该用户使用;然后,B用户就成功连接该WiFi热点。
“相对来说,也确实是用户分享实现的。”该人士说,“只是,用户对分享热点后带来风险和危害没有概念,毕竟上网且免费上网对广大用户来说吸引更大。”
但至少在早期,WiFi万能钥匙获取用户密码的手段似乎并不是如此。知乎上一位网友“狂男风”表示,早期版本的WiFi万能钥匙会向安卓用户申请root权限,进而访问系统中储存的WiFi历史,获取WiFi密码。
一位同样是工具类软件的创始人向记者表示,“WiFi万能钥匙最早是非常主动地收集用户输入的密码,后来收敛了很多,但还是在引导用户分享密码。”
━━━━━
无法回避的安全问题
当用户的wifi密码被分享出去之后,会不会由此引发安全方面的风险?
WiFi万能钥匙在回应中称,WiFi万能钥匙只是为用户提供了更为便捷的上网方式,本身不会增加用户上网的安全风险。
但上述互联网安全专家对记者表示,当wifi密码泄漏后,可能会导致用户电脑、手机等联网设备遭到攻击,泄漏个人信息。
具体而言,家庭的wifi网络密码泄漏后,黑客可直接登录家里的WiFi网络,进而对WiFi路由器以及网内其他联网手机、平板、电脑发动攻击或支部病毒,然后就可以监控到网内设备的上网信息,包含支付、聊天、照片等。
对于企业来说——等于是将内网WiFi直接公开给陌生人。黑客可以直接进入企业内网。黑客可以直接进入内网,通过技术手段入侵员工的电脑、公司的服务器,进而导致商业机密泄露,电脑或服务器遭到攻击等。
该专家举例称,去年袭击全球的WannaCry勒索病毒,就是学校或公司内的一台电脑被感染后,网内其他电脑迅速被传染。
更需明确一点的是,用户是否有权利将其他网络分享至WiFi万能钥匙的平台上?WiFi万能钥匙的技术原理是将你连过的网络都公开分享至平台上,以此形成规模效应,实现“万能”。但问题的关键点在于,你所连接的其他网络的拥有者是否同意这种做法?
WiFi万能钥匙在回应中指出,其一直重视对密码的保护,对密码采用128位非对称加密,从不明文显示。报道中提及的密码查看功能,是由另外一家公司的产品“WiFi钥匙”提供。
在央视的报道中,利用这款名为“WiFi”万能钥匙的软件,可以直接查看用户的WiFi密码、IP地址等,几乎等同于裸奔。
不过,即便WiFi万能钥匙隐藏了用户的WiFi密码,其网络安全的风险仍然存在。就连WiFi万能钥匙创始人陈大年在此前接受媒体时也表示,“其实安全问题几乎是所有大部分共享经济都会遇到的质疑,我们通过技术手段去降低风险。”
顶象技术安全专家田纪云向记者表示,个人消费者在保障网络安全方面,除了将密码复杂化外,还需定期更换密码,并设置安全邮箱。此外,应尽量不使用公共WiFi以及共享WiFi、蹭网类的工具。
━━━━━
逃不开的原罪
工具类软件常常可以在短时间内获取大量用户,但始终在用户留存上难以取得突破,用户大多“用完即走”,不会过多停留。老牌的工具类软件诸如美图秀秀,做了那么年的社区运营,最后还是没做起来,盈利的大头竟然是来自硬件产品——美图秀秀手机。
WiFi万能钥匙的变现手段现在看来仍然是工具类软件的老路子——在APP中加入资讯类内容,延长用户停留时间,通过广告进行变现。央视在报道中也提到了WiFi万能钥匙的广告代理内容。
去年底,WiFi 万能钥匙全球轮值总裁兼首席财务官李政在一次活动上表示,WiFi万能钥匙的杀手锏是“为用户提供更多服务”,简单点来说就是在app中植入大量的附加功能,诸如新闻资讯、短视频、APP、用户生活周边等。据其介绍,观看内容的用户已经过亿,且APP打开时长也有所提升,已经达到了20多分钟。
▲说实在,WiFi万能钥匙提供的内容质量真的是不敢恭维,虽然我还是点开了一条:)
依托平台庞大的用户数,即便是单纯依靠广告变现,WiFi万能钥匙的收入也足以支撑起继续走下去。据李政透露,目前WiFi万能钥匙已经实现了营收平衡,主要收入来源为广告收入。
而除了广告变现,WiFi万能钥匙也开始尝试基于LBS(位置服务)的精准推送,试图成为一个连接人与场景的连接器。基于用户在特定场景下的行为积累,当用户到达这一场景时,可以精准地向其推送一些与其行为相关的信息和服务,可以嫁接商户的优惠信息等O2O方面的业务。
近几年,WiFi万能钥匙开始密集投资WiFi产业。去年,WiFi万能钥匙投资了航空WiFi服务提供商世纪空联,为飞机上的WiFi业务提供支持。此外,它还投资了一众WiFi设备研发公司和服务商。
陈大年对WiFi万能钥匙的前景十分看好,“从长远来看,我们的增速不会慢下来,用户都是靠口碑相传,基数越大相传的力量越大。”
但安全问题始终是WiFi万能钥匙逃不开的原罪,WiFi密码的共享在本质上已经对用户的信息安全造成了风险。
“中国人更加开放或者说对隐私问题没那么敏感,如果愿意用隐私来交换便捷性或者效率的话,很多情况下中国人是愿意这么做的。”和李彦宏一样持有这个观点的人,一定不知道,到底有多少人清楚他们隐私失窃后的后果。在他们眼里,有的或许只是图一时之便的流量韭菜。
记者 | 薛星星 编辑 | 赵力
值班编辑:吾彦祖
WiFi万能钥匙下载是很好用的智能手机WiFi管理工具,所有热点信息基于云端数据库,内置千万Wi-Fi热点数据于WiFi万能钥匙下载最新版,随时随地轻松接入无线网络,扫除无网断网状态,尤其适合商务、移动人群和重度网虫。WiFi万能钥匙手机版下载,是一款android手机必备的搜索连接管理Wi-Fi热点的工具。WiFi万能钥匙内置逾万条的热点数据;用户可分享使用已知的热点信息;智能关闭Wi-Fi热点功能非常省电;支持网页认证一键连接,方便省心。本站提供WiFi万能钥匙下载安装2019。
免费安全WiFi热点,无忧一键连接。无论身处何地,只要打开APP,看到分享热点,点击连接即可放心上网。
【免费】节省网络流量快人一步,随时随地免费连接,畅享24小时免费WiFi,再也不用担心月底流量不够用啦!
【便捷】点击一键查询,秒速发现免费WiFi热点,一键安全连接,操作简单,上网就是这么轻松。内置中国移动CMCC、中国联通ChinaUnicom、中国电信ChinaNet等运营商热点,安全连接,方便便捷。
【管理】全面掌握上网情况,网速测试,信号检测,WiFi好伴侣,WiFi好管家,上网神器。
【精彩】找工作,看直播,看新闻, 玩游戏——狼人杀,玩直播,看视频,看头条,网购,共享单车等更多便捷工具和精彩资讯,等你来探索。
【其他】随身WiFi功能,一键手机变热点;流量统计查看流量消耗。
【温馨提示】有时WiFi旁边有钥匙仍旧不能解锁的原因,有可能是信号不稳定,或者是WiFi主人修改了密码,可以尝试万能钥匙下载后用其他WiFi进行连接; 有任何问题都可以通过“更多”中的“意见反馈”和我们联系,您的建议是我们前进的动力。
WiFi万能钥匙软件截图1
万能钥匙软件特色:
全新界面
WiFi万能钥匙带来了全新的界面,更加精简的架构,更加流畅的交互体验;
新增热点
WiFi万能钥匙增加了专享热点,供用户免费连接;
WiFi万能钥匙软件截图2
免费链接
WiFi万能钥匙更新了运营商热点库,用户可全部免费连接;
消息提示
WiFi万能钥匙增加了消息功能,可即时获取最新消息。
WiFi万能钥匙软件截图3
WiFi万能钥匙下载是很好用的智能手机WiFi管理工具,所有热点信息基于云端数据库,内置千万Wi-Fi热点数据于WiFi万能钥匙下载最新版,随时随地轻松接入无线网络,扫除无网断网状态,尤其适合商务、移动人群和重度网虫。WiFi万能钥匙手机版下载,是一款android手机必备的搜索连接管理Wi-Fi热点的工具。WiFi万能钥匙内置逾万条的热点数据;用户可分享使用已知的热点信息;智能关闭Wi-Fi热点功能非常省电;支持网页认证一键连接,方便省心。本站提供WiFi万能钥匙下载安装2019。
免费安全WiFi热点,无忧一键连接。无论身处何地,只要打开APP,看到分享热点,点击连接即可放心上网。
【免费】节省网络流量快人一步,随时随地免费连接,畅享24小时免费WiFi,再也不用担心月底流量不够用啦!
【便捷】点击一键查询,秒速发现免费WiFi热点,一键安全连接,操作简单,上网就是这么轻松。内置中国移动CMCC、中国联通ChinaUnicom、中国电信ChinaNet等运营商热点,安全连接,方便便捷。
【管理】全面掌握上网情况,网速测试,信号检测,WiFi好伴侣,WiFi好管家,上网神器。
【精彩】找工作,看直播,看新闻, 玩游戏——狼人杀,玩直播,看视频,看头条,网购,共享单车等更多便捷工具和精彩资讯,等你来探索。
【其他】随身WiFi功能,一键手机变热点;流量统计查看流量消耗。
【温馨提示】有时WiFi旁边有钥匙仍旧不能解锁的原因,有可能是信号不稳定,或者是WiFi主人修改了密码,可以尝试万能钥匙下载后用其他WiFi进行连接; 有任何问题都可以通过“更多”中的“意见反馈”和我们联系,您的建议是我们前进的动力。
WiFi万能钥匙软件截图1
万能钥匙软件特色:
全新界面
WiFi万能钥匙带来了全新的界面,更加精简的架构,更加流畅的交互体验;
新增热点
WiFi万能钥匙增加了专享热点,供用户免费连接;
WiFi万能钥匙软件截图2
免费链接
WiFi万能钥匙更新了运营商热点库,用户可全部免费连接;
消息提示
WiFi万能钥匙增加了消息功能,可即时获取最新消息。
WiFi万能钥匙软件截图3
随着华为的一单,WiFi万能钥匙就从华为手机应用市场消失了。
7月12日,华为手机用户王莹(化名)发现在手机应用市场搜索不到WiFi万能钥匙。
此前,有网友反映,华为应用安全检测工具已将WiFi万能钥匙识别为“存在被破解风险的软件,建议您立即卸载”。在华为应用商店搜索该产品会提示“服务调整,尚未提供下载”。
7月10日,WiFi万能钥匙发布公告称,正在“积极与华为应用市场沟通,了解事件原因,消除误会,争取尽快恢复产品上架”。
《时代周刊》记者发现,该产品仍然可以从小米、苹果等移动应用市场下载。
WiFi万能钥匙非法吗?可以重新打开下载吗? 7月11日,《时代周报》就相关问题分别联系华为和WiFi万能钥匙,但截至发稿未得到回复。
“WiFi APP 总是颇有争议。” 7月12日,艾媒咨询首席执行官兼首席分析师张毅向时代周报记者表示,争议主要集中在两个方面。其中之一是使用该产品。共享密码方式;其次,这些产品大多会在未经许可的情况下收集用户信息。
为什么被删除?
王莹告诉时代周报记者,他不仅可以在华为应用商店搜索WiFi万能钥匙,而且无法下载WiFi万能钥匙快捷版。
不仅华为用户,荣耀用户也受到影响。
荣耀用户夏宇(化名)告诉时代周报记者,7月9日,她收到移动应用市场的通知,提示该产品存在危险,且该通知无法删除。
由于个人失误,夏羽点击通知后不小心卸载了自己安装的产品。他想重新安装,却发现手机应用市场无法下载该产品。
资料来源:受访者提供照片
华为应用商店WiFi万能钥匙下载延迟可能与之前发布的通知有关。 6月29日,华为应用市场向开发者发出通知,宣布不再收录新的清理和Wi-Fi应用。
华为表示,根据用户反馈和监测,清理和Wi-Fi应用非法收集个人信息、自动下载其他软件、频繁弹出窗口、无法关闭广告等问题十分明显,给用户带来影响。 。经验。
“请您自行检查是否有计划将相应类型的应用程序下架,并从即日起停止提交该应用程序的申请。华为应用市场将再次尝试,检查已上架的清洁和WiFi应用程序。”通知称,如有违规,将按照相关规定进行处理。盘古智库高级研究员姜瀚认为,华为下架WiFi万能钥匙可能是出于产品侵权、隐私保护等问题。
“在这样的情况下,WiFi万能密钥下载被暂停是很正常的,关键是商业模式本身和商业逻辑是否存在问题。”江汉告诉记者《时代周报》。
电信行业分析师付亮表示,此次事件的焦点在于,华为是否只了WiFi万能钥匙这一产品,还是了其所有应用程序。
“如果是统一行动,我认为这是可以理解的,因为针对该申请有很多投诉。”付亮说道。
虽然华为和荣耀用户无法通过应用商店下载产品,但有用户表示可以在网上搜索并下载安装包进行安装。
WiFi万能钥匙在公告中还表示,用户通常可以从其他应用市场或官方网站下载使用。
广告太多,网络不好
天眼查表示,WiFi万能钥匙所属公司为上海联商网络科技有限公司。 2017年,公司完成由春华资本、中银投资等投资者投资的4亿美元C轮融资。
据媒体报道,2018年,连商网络宣布旗下产品月活跃用户数突破9亿,WiFi万能钥匙核心产品月活跃用户数突破8亿。
虽然获得了很多用户,但WiFi万能钥匙的口碑并不好。
《记者时报周刊》注意到,在一加手机应用市场的产品评论区,不少用户抱怨广告过多、网络质量差等产品问题。小米手机应用市场上类似的评论还有很多。
该应用下架后,甚至有网友吐槽WiFi万能钥匙是流氓软件。
来源:一加手机、小米手机应用市场
夏宇告诉时代周报记者,他已经使用这款产品5-6年了,该产品出现了很多广告,有些广告看起来不太好看,而且“有些广告还比较庸俗”。
频繁的弹出广告与平台的收入挂钩。对此,WiFi万能钥匙还包含充值服务,充值分为VIP和SVIP。每项又分为连续和非连续的包月、季度、年度服务,各种服务根据活动的费用折扣也不同。
在充值页面,时代周报记者看到,包年VIP价格为28.8元,连续包年VIP价格为19.9元;包年SVIP价格81元,连续包年SVIP价格59.9元。其中,SVIP拥有“无广告”权益。
来源:WiFi万能钥匙
不仅如此,WiFi万能钥匙作为一款WiFi工具应用,还接入视频、商城等门禁,吸引用户通过该产品阅读信息、刷短视频、进行网购,增加了平台的收益来源。WiFi万能钥匙安全吗?
除了广告过多、网络质量差等问题外,WiFi万能钥匙的安全性也受到不少用户的质疑。
图片来源:涂虫创意
据其官网介绍,WiFi万能钥匙是一个全球免费上网平台,具有“免费WiFi,一键连接”功能。
官方对能够实现上述功能的解释与“共享”模式有关。据媒体报道,WiFi万能钥匙曾表示,该产品的工作原理是共享热点,而不是破解热点。它使用WiFi热点资源共享,因此用户可以轻松连接并安全地浏览互联网。
“总的原理是,用户A已经输入了密码,Master Key会将密码和WiFi成对存储在后台。然后当用户B连接时,他就会知道密码。” 7月11日,某大型互联网公司员工王雷(化名)在节目中向《时代周报》讲述了记者的事迹。
“(WiFi 万能钥匙)有一堆 WiFi 密码。如果您在范围内,您就会知道您正在使用密码连接 WiFi,并且可能会立即连接。”付亮说道。
从个人信息安全的角度来看,付亮认为这款产品不会构成重大安全风险,但他指出,该应用的WiFi共享模式主要存在两个问题:第一,是否真的由公司提供? WiFi 所有者;第二,网络实名制要求,WiFi连接用户的违法行为必须由谁批准?
“这是一个非常严重的法律问题。”付亮认为,随着5G的普及,流量费率会下降,共享WiFi的使用量也会逐渐减少,这样的产品将会变得过时。
“像WiFi万能钥匙这样的产品,未来的发展前景其实并不明朗。这种工具产品的用户粘性相对较弱,工具属性较强,实际上市场影响力不足。”姜瀚认为,对于WiFi万能钥匙这一类产品来说,如何预留工具属性是最大的问题。