小米「公共場所 WiFi 密碼自助分享」功能上線兩天下線：爭議本質與行業反思

事件回顧

• 近日小米發布功能：用戶拿到公共 WiFi 密碼後一鍵分享，後來者免輸入直連。
• 雷軍：免去重複輸入麻煩，朋友聚餐一人問密全群連網。
• 面對安全/隱私/商業倫理質疑，9月7日小米決定停止功能、銷毀所有分享密碼。
• 安全隱私負責人范典：屬「快速試錯」；互聯共享前提是資源屬分享者所有，而非公共/他人資源。

核心爭議：互聯精神 ≠ 強佔資源

• 資源屬性：公共場所 WiFi 密碼屬商家經營資源 (帶寬成本、服務質量承擔)，非無主物。
• 授權鏈條缺失：用戶獲取密碼 ≠ 獲得再分發授權；小米平台未獲商家授權即大規模分發，屬越權。
• 負面外部性：蹭網擠佔有限帶寬 → 付費顧客體驗下降 → 商家被迫頻繁換密/升級帶寬/關閉 WiFi，最終損害所有用戶福利。

安全與隱患

• 密碼上傳雲端：傳輸/存儲加密標準未公開，內部訪問風險、雲端被攻擊風險。
• 擴大攻擊面：弱加密/無加密熱點易被劫持，共享功能放大風險傳播範圍。
• 「私有/企業 WiFi 已過濾」邊界模糊，誤判導致敏感場所密碼洩露風險。

行業啟示

1. 合規先行：涉用戶憑證上傳功能，必經法務/合規/安全三方評審。
2. 標準化替代野蠻生長：推廣 Hotspot 2.0 / Passpoint (基於 SIM/證書自動認證)，而非密碼明文分享。
3. 商業倫理紅線：便利不應建立在損害資源擁有者利益之上。
4. 快速試錯需快速熔斷：小米 48 小時叫停、銷毀數據屬正確示範。

「互聯網精神」核心是開放協作、尊重權屬、共建共享，而非「無序佔有、外部化成本」。小米此次風波，為移動互聯網下一輪創新劃定了清晰邊界。