WiFi萬能鑰匙是否侵犯了用戶的隱私?

DutyEric

此言論一出瞬間就引發了廣大網友的爭論。央視也就此觀點發表了自己的評論文章《誰說“中國人願意用隱私換便利”》,文章顯示,即使國內用戶的習慣,恰如李彥宏所講,為效率可以放棄隱私,但那並非他們“願意”,而是“不得不”!信任絕不應該被辜負,焦慮應該被更妥善地回應。面對迭出的大數據負面新聞,科技巨頭恰恰應挺在前面,以切實行動給人以信心。

而且,據央視財經報道,WiFi萬能鑰匙APP竊取9億用戶隱私,用於營銷推廣,謀取暴利。此次被曝出的另一個很嚴重的問題是,其對用戶信息包括企業、國家機關等信息的濫用。如果黑客通過修改路由器DNS地址的方式,將正規網站的地址定向到一個釣魚網站,風險就非常大,用戶的網銀、支付寶都可能被盜刷並涉嫌洩露國家機密。

在當下這種輿論風暴中再談兩年前關於WiFi萬能鑰匙是否侵犯了用戶隱私的話題?我覺得正是當前業界、市場、用戶等群體的集體焦慮。這種焦慮就是因為包括WiFi萬能鑰匙之類的應用軟件的確涉嫌侵犯了用戶的隱私,目前存在不可避免的風險。


每日經濟新聞

嚴格意義上來說,WiFi萬能鑰匙是侵犯了用戶的隱私的。

當然,使用WiFi萬能鑰匙是要條件的,首先,需要手機獲得root權限,然後才能夠將WiFi熱點分享出來。

很多人就會說,只要你不使用WiFi萬能鑰匙,不分享自己的密碼出來,不就是安全的嗎?你不同意的情況下,WiFi萬能鑰匙是不會竊取你的WiFi信息的。

其實,這個邏輯是有漏洞的,就是,你家裡的WiFi密碼可以不是被你洩露的。

例如,你有個朋友安裝了WiFi萬能鑰匙,然後到你家裡玩的時候,連接了你的WiFi並分享了出去。

這個時候,作為WiFi的擁有者,你是不知情的。但是,確為你家裡的網絡安全造成了隱患,我已經通過連接你的WiFi,侵入你家裡的局域網絡,劫持你的計算機設備。

所以,你以為你沒有安裝WiFi萬能鑰匙就是安全的嗎?並不一定。

當然,你還可能說,我可以綁定mac地址啊,這樣就能夠限制訪問了。

對於這個,我只能說,一般家庭裡,可能並沒有人能夠懂這方面的知識,一般的單身女性,或者年紀稍微長一點的中老年人,他們會用WiFi,但是他們並不精通路由器的功能。

WiFi萬能鑰匙現在還有一個功能,類似於暴力破解,是利用一些常用的密碼字符串,來試圖破解你的WiFi密碼。

這個就比剛才的分享密碼更加惡劣了,這個完全就是沒有經過任何人的許可就進入熱點了。

現在,很多中國人對於隱私保護的意識還不是很強烈,自己有時候也不知道自己的行為是在侵犯別人的隱私,當然,自己的隱私被侵犯的時候,也沒有什麼察覺,這個需要通過教育和引導,完善中國人在這方面的思想,讓我們能夠真正的尊重隱私。


會技術的葛大爺

是的,我覺得WiFi萬能鑰匙涉嫌侵犯用戶的隱私。

先來說說WiFi萬能鑰匙的工作原理:是在用戶不注意的情況下,“悄悄”記錄了你的密碼並分享給其他用戶使用,即使一些軟件在新版本中已有部分修正,也難逃涉嫌侵犯消費者的知情權和個人隱私之責。

說白了,WiFi萬能鑰匙的商業模式,就是人人分享密碼。就像Airbnb是人人分享自己空餘的住房,滴滴是人人分享自己的車。只不過,人人分享密碼是一件很可怕的事情。

第一可怕,是密碼這個屬於個人的隱私,一般來說,人們為了偷懶,喜歡對任何的密碼都用一樣的。比如有的人喜歡用生日做密碼,如果WiFi萬能鑰匙知道你的WiFi密碼,而這個密碼又是你經常使用的那個密碼,比如生日,會發生什麼呢?理論上,它是可以進入你的任何賬戶。

第二可怕,是連上WiFi後會產生很多安全風險,例如預謀者對連在網絡內的手機、電腦等設備進行監控,更改網絡密碼或設定,甚至植入木馬和病毒,或竊取銀行、支付寶等密碼。

最近,大家對數據隱私特別在乎,簡直是一場數據主權的覺醒運動。比如Facebook的事件,讓大家對自己個人隱私越來越看重。比如大數據殺熟,有的平臺利用用戶行為數據,對用戶進行精準畫像,反而對同樣的商品或服務給予不同價格,傷害老用戶的利益。

WiFi萬能鑰匙更是從商業模式的根本上,就是將用戶的數據換取流量,甚至收入。這個是一個很可怕的事情。

希望中國在數據隱私保護上加強立法,也希望中國的互聯網企業們能真正將用戶數據放在最重要的保護地位,各位用戶也要行動起來,對於一切侵害自己數據隱私的事情說不。


閆躍龍

你知道wifi 萬能鑰匙的實現原理嗎?

wifi 萬能鑰匙簡單的來分應該分成2個階段吧。

早期wifi 萬能鑰匙用戶數少的時候主要是通過獲取安卓手機的root 權限(很明顯你安裝的時候允許了人家過得權限了),然後讀取該手機中連過的所有wifi 的數據信息,包括wifi 名稱、密碼、mac 等等。然後慢慢的他的用戶量多起來了,數據庫內記錄的信息多了。

後期當他擁有海量數據庫數據後,安卓,ios等更強調權限的時候,一方面他已經能夠根據用戶上傳的wifi 名稱和mac地址等來查詢數據庫提供wifi 密碼給用戶了。另一方面所有安裝了wifi萬能鑰匙的同學都在給他提供更多的wifi密碼信息給他。所有到wifi萬能鑰匙用戶量達到一定程度後,理論上沒有不知道的wifi 密碼。

所以是否犯法,你覺得呢?


非常強壯的螞蟻

點開WiFi萬能鑰匙的《用戶服務協議》最下方的《WiFi萬能鑰匙隱私權政策》文件(這是一個套在文件裡的文件)連接時發現,用戶在登錄使用WiFi萬能鑰匙時,所需要上交的數據遠不止WiFi賬號密碼等。

相關隱私協議裡寫道,“為了提供更好的產品和/或服務並改善用戶體驗,我們會收集設備屬性信息(例如您的硬件型號、操作系統版本、設備配置、唯一設備標識符、國際移動設備身份碼IMEI、網絡設備硬件地址MAC、廣告標識符IDFA等),設備位置信息(如通過GPS或WIFI信號獲得的位置信息)、設備連接信息(瀏覽器的類型、電信運營商、使用的語言)以及設備狀態信息(例如設備傳感器數據,設備應用安裝列表)”。

“當您使用WiFi萬能鑰匙的產品和/或服務時包括但不限於熱點安全檢查、WiFi安全險等服務,我們的服務器會自動記錄一些信息,例如您對我們的產品和/或服務的使用情況、IP地址、所訪問服務的URL、瀏覽器的類型和使用的語言、下載、安裝或使用移動應用和軟件的信息以及訪問服務的日期、時間、時長、引用的網站統一資源定址器(URL)等”。

這份《WiFi萬能鑰匙隱私政策》於2017年9月30日頒佈並生效,也就是說在此之後註冊或登陸過WiFi萬能鑰匙的用戶,雖然你只是想用它來蹭個網,但當你的手機後臺開始運行這個應用時,你的手機或平板型號、配備、IMEI、MAC、設備位置,甚至在你手機後臺運營WiFi萬能鑰匙時,上網的IP地址,用的什麼瀏覽器、下載、安裝甚至使用了什麼應用等一系列的信息數據,你都全部上交給了WiFi萬能鑰匙的後臺。


三易生活

wifi萬能鑰匙的誕生的確給一些流量不充裕的手機用戶帶來了福音,通過其他用戶分享的wifi賬戶名和密碼,直接由wifi萬能鑰匙自動填充,無需人工輸入,即可順利連接無線網,暢遊網絡,不在擔心流量的問題。
但是隨之而來的是個人隱私的問題。wifi萬能鑰匙其實本身並沒有破解密碼的能力。其之所以能夠讓其他用戶連上wifi網絡,靠的是wifi所有人上傳的賬號和密碼。
先不說萬能鑰匙上傳wifi密碼是否經過wifi所有人的同意,單就同意相關的用戶協議長達數十頁,在手機端,誰有耐心去詳細研究協議條文,即使不同意的話,能和萬能鑰匙方協商進行修改嗎?不同意的話,可能就不能使用該軟件。
而且即使wifi所有人不同意共享wifi密碼,據新聞報道,也存在其wifi密碼被共享出去的事件。
即無論如何,wifi萬能鑰匙總是想方設法的“逼迫”wifi所有人上傳自己的wifiI密碼至萬能鑰匙的服務器,再供他人下載使用。
根據《網絡安全法》
第二十二條 網絡產品、服務應當符合相關國家標準的強制性要求。網絡產品、服務的提供者不得設置惡意程序;發現其網絡產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。
  網絡產品、服務的提供者應當為其產品、服務持續提供安全維護;在規定或者當事人約定的期限內,不得終止提供安全維護。
  網絡產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。
很顯然,萬能鑰匙並沒有遵守相關法律、行政法規的規定。可能從一開始wifi萬能鑰匙這個公司的商業模式就是有問題的,遊走在法律的灰色地帶,公司的消亡可能就是一張A4紙的事情。
這裡面涉及到一個盜竊的問題
蹭網也是屬於盜竊。對於按照使用流量的多少來收費的網絡來說,通過wifi萬能鑰匙蹭他人的網絡,使用他人的網絡流量,相當於未經他人同意使用了他人的付費財產,盜竊並使用了他人的有價財產,應當構成盜竊罪。對於按使用時長收費的網絡來說,雖然說蹭網並不影響網絡所有人的正常使用,但是多一個人使用該網絡,網速就會變慢。對於這種情況下是否構成盜竊,法學理論上尚有爭議,但是一般也認為構成盜竊。
《最高人民法院關於審理擾亂電信市場管理秩序案件具體應用法律若干問題的解釋》第8條規定:盜用他人公共信息網絡上網賬號、密碼上網,造成他人電信資費損失數額較大的,依照刑法第264條的規定,以盜竊罪定罪處罰。

韋喜知識產權律師

WiFi萬能鑰匙獲取WiFi密碼的原理是一些已經安裝WiFi萬能鑰匙的用戶在知道一些WiFi熱點的密碼之後,上傳到WiFi萬能鑰匙的雲端數據庫中,這樣其他用戶如果通過WiFi萬能鑰匙連接WiFi時,WiFi萬能鑰匙就會自動匹配自己的數據庫中是否有用戶上傳的數據。

如果如果想要你的WiFi密碼不出現在WiFi萬能鑰匙等軟件的話,首先是不要使用這類APP應用,以防一些類似的APP自動上傳WiFi熱點密碼;其次建議不要將自己的WiFi密碼隨意告訴他人。

其實WiFi萬能鑰匙一類的軟件最初目的可能是為了收集那些公眾場所的開放WiFi,只不過由於官方沒有做好限制,一些用戶個人的WiFi密碼也被上傳到雲端了,同時也可能是WiFi萬能鑰匙官方出於利益的原因,故意沒有做出任何限制。


羽度非凡

萬能鑰匙實際是將使用者的密碼上傳到網上共享,根本不是解碼。誰使用誰的密碼就默認貢獻到網絡,但並沒有明確告知用戶,也沒有用戶拒絕或同意的按鈕,所以說是徹頭徹尾的木馬軟件,嚴重侵犯了用戶的隱私。

為什麼這麼說呢?比如有朋友到你家裡來,你把wiFi密碼告訴他,只是同意他使用,但如果朋友的手機安裝了萬能鑰匙,那麼立即就在你朋友也不知道的情況下將你的密碼上傳到共享網絡,這還不算侵犯隱私嗎?簡直就是盜竊!


分享到:


相關文章: