小米3發布會上,雷軍高調推出「公共WiFi密碼分享」功能:用戶授權後自動上傳密碼至雲端,其他小米用戶進入覆蓋區自動連網。功能上線2天輿論反噬迫使下線,32萬已分享密碼被銷毀。
技術實現與安全漏洞
- 分享機制:連接WiFi時勾選「互助分享」,密碼上傳雲端
- 二維碼傳遞:掃碼可直接連接,**密碼明文顯示**,無任何加密
- 風險點:
- 用戶習慣通用密碼,明文洩露導致多重賬號風險
- 路由器管理後台常用默認admin/admin,入侵者可劫持路由器
- 內網設備暴露:文件共享、NAS、智能家居等設備面臨未授權訪問
爭議核心
- 產權邊界模糊:私人/商戶WiFi非公共資源,未經授權分享侵犯所有權
- 安全責任缺位:密碼明文傳輸、存儲,違背最小權限原則
- 用戶信任破裂:「為你好」實為數據收割,引發隱私恐慌
小米急刹車反映科技倫理覺醒:便利不應以犧牲安全為代價。WiFi共享需建立「授權-加密-可撤銷」完整鏈路,尊重數據主權,方能行穩致遠。
