3月25日，由造就主辦、WiFi**鑰匙等贊助的大數據系列峰會之“這個世界，一切皆可計算”活動在上海舉行。來自WiFi**鑰匙、矩陣元、攜程等知名互聯網公司的數據專家在大會上發表演講，共同探討如何從不斷增長的巨量數據中挖掘價值乃至預測未來。

會上，連尚網絡(WiFi**鑰匙運營公司)副總裁高禎祥表示，真正實現精準廣告要具備三個條件：數據，計算，和產品。“首先，廣告服務需要知道用戶是誰;其次，需要預測這個用戶對每個廣告的可能的點擊概率;第三，這兩個過程需要非常高速、準確地完成。”

按照WiFi**鑰匙副總裁高禎祥的理解，WiFi**鑰匙中的廣告想要實現精準投放必須要依賴大數據；那大數據從何而來呢？必然是大量收集用戶隱私信息。只有等信息收集的足夠多時，才能勾勒出清晰的用戶畫像：你是誰，你在哪，你喜歡什么，哪些廣告是你感興趣的…

都知道大數據的價值大，都知道精準用戶信息價值高，那么去哪里搜集這些精準的用戶信息？利用WiFi**鑰匙手機信息。

WiFi**鑰匙的厲害之處用過的人大概不會陌生。打個比方，以前去餐廳吃飯還得問服務員WiFi是密碼，現在去餐廳吃飯，根本不用問WiFi密碼，直接打開WiFi**鑰匙即可一鍵連接，不得不說，用起來確實方便很多。都說WiFi是手機的第二生命，那WiFi**鑰匙大概是第二生命破解版，走到哪連到哪，再也不用擔心流量了。

WiFi**鑰匙打出的口號卻是要讓用戶免費連接WiFi，這對用戶而言非常具有吸引力，WiFi都是免費的，那還要流量干什么。本著有便宜不占王八蛋的原則，無數的用戶加入到WiFi**鑰匙中，利用WiFi**鑰匙免費獲取密碼上網。最直觀的結果便是WiFi**鑰匙在各大應用商店的下載量排名極為靠前，這表明用戶基數非常大。

試問wifi**鑰匙運營方憑何承諾用戶免費上網？敢作此承諾，無非是網絡提供商不收該公司錢，或者是該公司買來的帶寬免費分享給用戶。但兩者顯然都不是。說到底，這個“免費”的成本被平攤給所有人，所以有一種免費的假象。中西方有一句通用的諺語：天下沒有免費的午餐。當沒有人為該行為買單時，最終的結果是所有人一起買單，用什么買單呢，用戶的隱私信息。

WiFi**鑰匙是如何收集到如此多的WiFi呢？

簡單來說，這些WiFi都是用戶自己上傳上去的。

當你去應用市場下載WiFi**鑰匙并開始使用后會詢問你是否自動分享熱點。它的意思就是你在使用這個軟件過程中會把你所有的WiFi賬號和密碼上傳到云服務器上。然后等其他人使用這個軟件的時候，碰巧也在你附近，那么你家的WiFi密碼也給了其他人。

而其他人在使用這款軟件的時候，也把它能使用的所有WiFi賬號和密碼分享出去了。之后，越來越多的人都在使用，都在不停的自動上傳和備份WiFi賬號和密碼。所以，當這個數據庫足夠大的時候，當所有的人都在使用這款軟件的時候，所有的WiFi也都沒了密碼。

說通俗一點就是如果你手機上裝著WiFi**鑰匙，那么這時候你在你朋友家，連接了你朋友家的WiFi，WiFi**鑰匙就會自動將WiFi信息和密碼信息上傳到云端，這時候如果你朋友家附近有人用WiFi**鑰匙連接你朋友家的WiFi，那么云端就是自動匹配，將密碼下發到蹭網的人的手機上然后自動進行連接!

這也就是WiFi**鑰匙可以破解幾乎全部的飯店、酒店以及咖啡廳等公共場合的WiFi原因。吃飯時當你通過WiFi密碼連接時，該飯店WiFi的密碼已經被上傳到云端，而像飯店這樣的公共場所**量大，所以其WiFi幾乎就是裸奔。同樣的道理，公司的WiFi大概也是這樣被共享出去的。

在分享WiFi的同時，用戶的個人信息也正在被上傳到互聯網上。

有人對此做過測試。

打開WiFi鑰匙軟件，通過root工具獲取到root權限后，在WiFi鑰匙里就能查看**WiFi的密碼。手機頁面顯示該密碼是一個手機號碼。這樣的測試對于一個普通消費者來說，無疑是震驚的。通過WiFi鑰匙這款軟件，不僅可以竊取Wi-Fi密碼，而且，還能通過這個軟件看到這個WiFi網絡后面所有的隱私。

通過WiFi獲取到手機號碼，通過手機號碼甚至可以獲取到用戶的微信，QQ等信息，更何況WiFi**鑰匙中所收集的用戶信息遠不止一個手機號碼。

在《WiFi**鑰匙用戶協議》中有一項隱私政策的聲明，里面描述了“它會如何收集和使用消費者的個人信息及其他信息”這些信息包括最基本的用戶使用手機的設備信息；使用服務器的IP地址；GPS**等等。而最為關鍵的一點是Wi-Fi**鑰匙需要共享、轉讓、公開披露用戶的個人信息，這只是為了更好給用戶提供服務。

細心的用戶會發現，用WiFi**鑰匙連接上WiFi后，下面會有一行小字對描述該WiFi的地理位置，用戶一旦連接也就意味著自己的位置信息也被泄露。

很多時候用戶的WiFi都是在不知情的情況下被共享出去的，這無疑給用戶隱私信息安全留下隱患。如果有黑客想要竊取信息可以通過連接WiFi任意截取網絡流量，訪問局域網共享文件，家庭云存儲等數據，給個人安全帶來極大的隱患。

此外，用戶蹭網的同時也容易被蹭網，由于**網絡的開放性和基于明文的網絡協議，從最基本的TCP/IP到HTTP都是明文數據，這意味著數據很容易被“**”，也很容易被“偽造”。

其中，**的危害主要體現在隱私的安全，你所有登錄過的網站、下載的文件、輸入的密碼都會暴露在黑客面前，從而輕松劫持你所有登錄過的賬號數據。“偽造”的危害更可怕。當你購物的時候，黑客可以通過ARP欺騙或DNS欺騙，將網頁跳轉到假支付寶或假銀行網站，誘導你下載**木馬，嚴重威脅到我們的財產安全。

值得注意的是，WiFi**鑰匙擁有著很高的權限。裝有WiFi**鑰匙APP的用戶可以在手機應用管理——權限中查看。

在一款安裝了WiFi**鑰匙的安卓手機中可以清晰的發現，WiFi**鑰匙APP竟然擁有著多達29項權限。

WiFi**鑰匙可以讀取或者修改手機存儲內容（許多信息已經被上傳到互聯網）；讀取手機的狀態和身份；還可以利用網絡訪問大致位置信息，利用手機GPS訪問用戶確切位置信息。終于明白為什么WiFi**鑰匙需要打開網絡和手機GPS才能連接，目的是為了記錄用戶的位置信息。其實通過用戶所連接的WiFi也可以記錄用戶的位置信息。

此外，WiFi**鑰匙還擁有讀取短信、訪問通訊錄以及手機系統服務等權限。

有意思的是，在系統服務權限中，WiFi**鑰匙所獲得的其他權限勉強還可以理解，但是這三條：可以出現在其他應用上；檢索正在運行的應用；擁有完全的網絡訪問權限是什么意思呢？

現在大部分信息都是通過網絡來進行傳遞，擁有著完全的網絡訪問權限是否意味著WiFi**鑰匙可以訪問并且記錄到用戶的各種隱私信息？這似乎已經超出僅僅作為一個WiFi該擁有的權限。

而可以出現在其他應用上以及檢索正在運行的應用則明顯超出該APP的服務。回到最開始高禎祥所說的要實現精準廣告則需要依賴大數據，WiFi**鑰匙此舉正是為了收集用戶足夠多的數據，勾勒出用戶畫像，了解用戶的喜好以便向用戶精準的投放廣告或者產品。

工信部曾明確規定，手機APP不得獲取超出服務范圍的權限，也必須要讓用戶知曉該APP所獲得的權限內容。

WiFi**鑰匙所獲取的權限明顯超出規定，至于WiFi**鑰匙的真正目的我們不得而知，但對用戶而言總歸不是什么好事情。

關于WiFi**鑰匙竊取用戶隱私信息，央視財經表示，多家國家機關、金融機構Wi-Fi密碼被竊，9億用戶如同“裸奔”。央視財經經濟半小時節目明確指出“一把鑰匙，只能開一把鎖。如果不經對方同意，用一把鑰匙，瞞天過海的偷偷打開所有人的WiFi大門，這就是偷竊，而不是技術創新。”

回想起**發展高峰論壇上百度李彥宏曾說“**人更愿意用隱私信息來換取便利”，WiFi**鑰匙的做法不正是如此嗎？

本文原作者為陳浩銘，轉載請注明：出處！如該文有不妥之處，請聯系站長刪除，謝謝合作~