21ic通信網訊，據《新聞晚報》報道，上周，小米CEO雷軍高調公開了一項“公共WiFi密碼分享”功能。用戶可用手機將周邊的WiFi密碼上傳至系統(tǒng)，而其他人進入該區(qū)域時，便能自動獲得密碼連上網。這讓眾多網民眼前一亮，在其看來，就相當于一個“人人為我，我為人人”的蹭網烏托邦。

然而，“偷竊”、“豪奪”等質疑聲卻也迅速涌來，甚至有咖啡店主發(fā)起了抵制聯(lián)盟，更有技術人士質疑其中藏安全隱患。晚報記者昨天從小米證實，迫于各方壓力，已經被分享的32萬個WiFi密碼全部被銷毀。這顯示著，這個問世剛滿月的計劃已迅速“被流產”。

WiFi分享計劃引“米粉”瘋狂

在上周的小米年度發(fā)布會上，雷軍宣布稱，MIUI系統(tǒng)將推出一項“公共WiFi密碼分享”功能，讓臺下的“米粉”們激動異常。這個計劃聽起來充滿吸引力：在征得用戶同意后，小米手機會自動將獲取的公共WiFi密碼上傳到云端服務器；當另一個小米用戶進入該WiFi熱點覆蓋范圍內時，不用再詢問密碼，服務器會自動將密碼分享給他，一鍵就能連上網。

記者當時使用朋友的小米手機測試發(fā)現，該功能已經實現。打開手機的WLAN設置菜單，可以開啟一個“互助分享”的選項，迄今為止所有連接過的公共WiFi網絡，都可以通過手機自動分享其密碼。就算是曾出差去過的其他城市，只要連過當地的WiFi，系統(tǒng)也會將自動記錄下的密碼上傳至小米的云端服務器。

這意味著，當其他小米用戶走到上述地點附近時，只要手機搜到該WiFi網絡，就能跳過輸入密碼的流程，直接連上網。記者甚至可以直接選定一個WiFi網絡，將其密碼轉換成一個二維碼發(fā)給好友，對方用手機攝像頭一掃，就能解讀出密碼。

咖啡店主不滿建“抵制聯(lián)盟”

正當米粉們喜滋滋地比著誰分享的公共WiFi密碼更多時，大批的質疑聲突然涌來。

“我是咖啡店主，我的店帶寬只有4M。有人蹭網會讓我的顧客享受不到應有的上網服務。我拒絕被蹭網。”一位新浪認證的咖啡店主nikomiu在微博上開炮稱，如果小米3的推出使蹭網行為變多，他只能每天更換密碼。“這樣會給我和我的顧客都帶來麻煩，憑什么我們交網費要為你買單？”

有一些網友則直言，“我們只剩下兩個選擇，一是拒絕向使用小米手機的朋友提供家里/公司的WiFi密碼，二是等其離開之后馬上更改密碼。”

某知名互聯(lián)網公司的總監(jiān)何先生則改寫了一條網絡段子來表達看法：“女朋友和我換手機用，拿著我的手機去她閨蜜們家里玩，結果才進門就自動連上人自己家的WiFi了。女朋友他哥知道后，來我家把我打了個半死。我莫名其妙在病床上躺了三天，女朋友和他哥才來給我道歉……”

知名IT律師趙占領則在接受記者采訪時表示，若未經允許，把WiFi密碼分享給第三方的行為涉嫌侵犯了他人的無線網絡使用權，其法律性質屬于財產權。“如果后者提起訴訟，提供該功能的手機廠商涉嫌共同侵權。”

技術人士質疑或存安全隱患

除了不滿“被共享”WiFi外，有IT技術人士則質疑稱，這種分享方式或導致嚴重的安全問題。

記者在小米貼吧里看到，有用戶發(fā)起討論稱，一般用戶在設置新的路由器的時候，默認的配置賬戶和密碼都是“admin”，很少會去更改。當別人連接到這個WiFi時，若各位沒修改過admin密碼，那么對方只要在瀏覽器里面輸入192.168.1.1，一試就可以進入配置界面了，繼而掌握最高的控制權限，幾乎可以控制路由器做任何事情，包括刷路由器固件。

“路由器的固件其實就是路由器的操作系統(tǒng)，掌管了路由器的所有行為。”上述技術人士解釋稱，如果黑客們愿意，通過加入相應的監(jiān)控模塊，可以通過刷入三方固件完全監(jiān)控一個被共享密碼的路由器。這時候，所有通過該路由器的數據都可以被監(jiān)控。

“除了監(jiān)控，控制了路由器還可以干很多很多的事情，比如把你的首頁解析到廣告網站（美其名曰導航站）之類，做這事都不需要刷路由器固件，只要更改DNS就可以實現了。”討論帖總結稱，這樣的事，對于中國黑客們想象空間太大了。雖然WiFi共享的初衷是好的，但WiFi密碼共享無論從網絡使用權的角度還是安全的角度來看，都有太多太多的問題沒有解決。

32萬個上傳密碼被銷毀

“我們確實沒想到外界會有這么多的質疑，這本身也是個試錯的過程。”小米的產品經理范典昨在電話中對記者表示，他們已經迅速停止了這一功能，已上傳到服務器的32萬個WiFi密碼被清空銷毀。

在小米論壇的一則聲明中，開發(fā)團隊坦言，很多對技術細節(jié)不是很了解的用戶產生了一些誤解，“這種誤解帶來的許多指責讓我們感到難過”。

范典解釋稱，小米最早在8月2日上線了這一功能，當時僅在論壇體驗版進行了小范圍的測試，參與的用戶在1000人以內，都是經過門檻篩選的核心用戶。在得到這批用戶的肯定后，小米在一周到兩周后將WiFi共享功能上線到了開發(fā)版。

“這個計劃的初衷是很單純。不論你是身在咖啡廳，還是飯店酒店，WiFi密碼是一件不厭其煩的小事。你要不停詢問，服務員也要一次又一次向不同客人解釋或告知。”范典說，他們期望嘗試能通過某種方式讓這個過程變得順暢一些。

對于咖啡店主的抵制，范典坦言沒有想到。“我們原來以為這對商家是好事，能給他們帶去用戶和流量。”范典說，他也關注到微博上的一些反饋，但既然功能都下線了，也就沒有去單獨特意解釋溝通。而對于羅永浩、魅族黃章等競爭對手的借機指責，他也淡定回應：“這幫助我們聽到了之前忽略的一些想法，要謝謝他們。”

【對話】

記者：個人用戶感到不悅的是，怎樣防止自己的私人WiFi“被共享”？

小米：首先，所有WiFi連接時都是默認不分享密碼，只有用戶主動勾選分享才會被分享。我們計劃在下一版本中對選中分享的操作做進一步的操作提示，提示用戶不要分享私人或公司的WiFi。

其次，需要用戶名和密碼的WiFi是不能被分享的，只有簡單密碼才有被分享的可能。最后，需要多人分享過，這個WiFi分享才能被確認為有效。如果真有個別好友分享你的WiFi也不算數，因為達不到“公共WiFi”的標準，會被認為無效。當一個WiFi使用簡單密碼+有多人分享，基本上可以認為是公共WiFi。[!--empirenews.page--]

記者：可上傳密碼是手機自動完成的，系統(tǒng)后臺怎樣辨別是公共WiFi還是公司WiFi、私人WiFi？這個似乎連人工操作都很難過濾。

小米：公司WiFi都有安全限制，對于私人或小規(guī)模簡單密碼的WiFi，計劃中還沒來得及做的還有名稱過濾機制：一般個人WiFi的命名有一定規(guī)律，例如許多人家里路由器不改名稱，直接用DlinkXXX這種。這些我們會認為是個人WiFi而直接過濾掉。

記者：萬一我的私人WiFi被共享了，有什么渠道可以阻止別人來蹭網？

小米：我們在上周已經開始計劃搭建撤銷和舉報功能。用戶如果覺得不妥，可以撤銷自己分享出去的公共WiFi。如果你是公共WiFi的所有者，也可以直接刪除該WiFi在小米的分享記錄，不允許自己的WiFi被分享。（該功能原計劃9日上線，現已取消）

記者：你提到了“下一版本”，是否意味著這一波質疑過后，WiFi共享計劃會重新上線嗎？

范典：外界其實對這個計劃有所誤會，我們一直強調希望分享的是公共WiFi，并竭盡所能刨除了個人WiFi，甚至用了很多技術手段去過濾。很少有人希望看到自己的WiFi被未經允許分享出去。這是一種讓人不舒服的行為。在用戶的疑慮徹底打消前，WiFi分享計劃不會重新上線。

記者：這次涌現出的意料之外的質疑聲，對未來的新功能開發(fā)是否會造成影響？

小米：在過去三年我們誕生了許多想法，有許多被證明不靠譜而被我們自己干掉；有許多做了出來，因為用戶不喜歡而被干掉；也有一些最終留了下來。

WiFi分享，也屬于快速試錯的一部分。它有用戶需求，也不應該會讓用戶的利益受損，但是在它沒有被驗證是可靠、值得信賴之前，我們不會讓這個功能進入大范圍使用的版本。