小米「WiFi密碼分享」風波深度報道：從發布到叫停，安全風險與商業倫理雙重拷問
新京報訊 (記者 劉夏)
小米公司首次公開 MIUI「WiFi密碼分享」功能後，迅速在爭議聲中宣布停止。9月7日小米表示，已銷毀服務器上存儲的所有用戶分享 WiFi 密碼 (共 32 萬條)。
功能原理與初衷
- 用戶在公共場所 (咖啡廳等) 獲取密碼後，一鍵「分享網絡密碼」上傳雲端。
- 其他小米用戶進入覆蓋區自動讀取雲端密碼直連，免輸入。
- 雷軍：免去重複輸入麻煩，一群朋友只要一個人問密碼，其餘全連上。
商家強烈反彈
「我是咖啡店主，店裡帶寬 4M。蹭網會讓顧客享受不到應有服務。若小米 3 致使蹭網增多，我只能天天換密……」 —— @映畫咖啡老板娘 nikomiu (9月6日微博)
「建議雷軍拿掉缺德功能，恢復 MIUI 良好形象。」 —— 羅永浩 (微博)
小米官方回應
- 功能僅開發版小範圍測試，正式版用戶無影響；開發版本周五更新移除。
- 范典：屬「快速試錯」，有需求不損用戶利益，但未驗證可靠/值得信賴前不大規模推廣；未來不排除一切可能性。
專家觀點碰撞
| 觀點 | 代表 | 核心論據 |
|---|
| 超出底線，破壞網絡安全與財產權，監管或介入 | 飛象網總裁 項立剛 | 未經授權轉移接入權，破壞網絡邊界與商業模式。 |
| 工具中性，責任歸使用者 | 中國電信昆明工程師 @凡草同學 | 買刀殺人，抓殺人者非賣刀者。 |
| 可能放大 WiFi 固有風險，導致信息洩露/黑客入侵 | 騰訊手機管家專家 陸兆華 | 共享功能擴大攻擊面：弱加密熱點易被劫持，設備數據被監控/竊取。風險源自 WiFi 本身，但功能擴大化風險。 |
技術風險深度解析
- 小米稱「私有/企業 WiFi 已過濾」，但公共/私有邊界模糊，誤判風險存在。
- 密碼上傳雲端：傳輸加密算法未公開、存儲加密強度未知、內部人員訪問權限控制未披露。
- 若雲端數據庫被攻破，32 萬熱點密碼連同用戶設備標識可能洩露，引發二次攻擊 (針對性釣魚、中間人攻擊、設備入侵)。
- 共享行為本質上將「半公開密碼」變為「大規模分發憑證」，質變了威脅模型。
行業啟示
- 隱私合規前置審核機制不可缺位。
- 灰度發布需配套自動熔斷指標。
- 推動 Wi-Fi Passpoint/熱點 2.0 標準化認證，從源頭解決密碼分享亂象。
- 用戶數據主權意識覺醒，倒逼廠商透明化安全實踐。
小米果斷叫停負責任，但也為行業立下「創新不越紅線」標桿。