微软想让你跟朋友分享WiFi 但可能泄露密码

网易科技讯 7月1日消息，据英国媒体报道，微软Win10有一个功能WiFi Sense，听起来像有安全风险因为其可以让用户联系人分享密码保护的WiFi网络。这些联系人包括Outlook.联系人、Skype联系人和Facebook联系人。

如果用户的朋友进入无线网络覆盖区，知道密码并有WiFi Sense，就能登录网络。虽然WiFi Sense不会向用户家人、朋友、熟人和其他人透露密码，但如果这些人也运行WiFi Sense，确实可以登录网络。这个密码一定是被微软集中存储，然后拷贝到设备上，微软只是不让你看到密码，这个方法是否成功还不知道。

WiFi Sense FAQ页面称“对于你选择分享的网络，密码是通过加密连接发送，并存储在微软服务器的加密文件中，如果联系人使用WiFi Sense，并处于你分享网络的范围内，密码会通过安全连接发送到联系人的手机上。”微软还表示，WiFi Sense只提供互联网接入，阻止与网络上其他事情连接，“当你分享网络时，你的联系人只是获得互联网访问权，例如，如果你分享家庭WiFi，你的联系人无法访问电脑、设备或你存在家庭网络上的文件”。

这听起来蛮不错的，但我们无法知道实际实施起来会怎样如果电脑连接到密码保护的WiFi网络，就必须知道密码，如果电脑知道密码，心存不轨的用户或黑客将能找到密码并获得完全访问权。理论上，某个人想访问你公司的网络，可以先与某个职员交朋友，然后开车进入公司停车场以进入网络覆盖区，接着访问公司的无线网络。

这个功能从8.1版本的Windows Phone就有了，如果你在Lumia输入密码，你就不需要在笔记本电脑上输入密码，因为你成为自己的朋友。由于WP手机用户不多，所以目前来看还不是很大的威胁。在公司里每台运行Win10的笔记本电脑都是很大的安全威胁。第二个问题是，让你的Facebook朋友获得WiFi Sense访问权，他们就成为你在微软的朋友，并获得无线密码。

为此，微软提供了一些办法，你必须在SSID(网络用户名)上加入_optout选项，阻止WiFi Sense使用SSID，如果你想退出谷歌地图和WiFi Sense，你必须改变SSID，如从myhouse改为myhouse_optout_nomap。微软是默认激活Windows 10的WiFi Sense，允许访问密码保护的共享网络，除非用户在第一次连接时在框中取消钩。选择关闭可能使其没什么用，但创造了更安全的IT环境。(木秀林)