由于流量费昂贵，中国人对于免费WiFi的热情一直相当高涨，你是不是经常见到身边一进饭馆、咖啡厅等公共场所时，第一件事都要先找免费WiFi的朋友呢？ 也正是这种对免费WiFi的需求，使得一种名为“WiFi万能钥匙”的软件这几年火的一塌糊涂。这种软件在开启之后，可以自动帮你搜索周围的WiFi网络，并且通过服务器端记录的密码信息帮助用户快速获得免费WiFi的密码。 有人做过测试，在北上广这样的一线城市，WiFi万能钥匙破解公共区域的WIFi密码成功率高达8成以上，这也是这类软件为什么这么受欢迎的主要原因。 不过在享受免费大餐的同时，你有没有担心过“WiFi万能钥匙”带来的安全隐患？你有没有想过，一个装在你手机里的APP，到底何德何能，能破解那么多的WiFI密码？ 近日知乎用户CATT L对WiFi万能钥匙做了一个相对深度的剖析，其中涉及软件工作原理的部分直接解释了这样的软件为什么这么”牛“。
他举了个很形象的例子。你的手机安装了“WiFi万能钥匙”后，软件默认开启“自动分享热点”功能，而当你用你的手机连接你家里的WiFi网络的时候，“WiFi万能钥匙”会主动收集你的密码信息，同时上传到服务器端。这时恰好你的邻居在他家也搜到了你家的WiFi信号，这时它只需要通过“WiFi万能钥匙”所谓的破解密码功能就能轻松的连接你家的网络，这也就是我们常说的蹭网。 现在明白了吧？所谓的破解密码无非是一个用户正确输入WiFi密码之后被软件收集并上传，而第二个人通过云端获得密码的过程。 试想一下，如果你的邻居不是个普通的大爷，而是个黑客初学者，那么他就有可能通过这样的软件连接你的WiFi，从而进入到你的路由器架设的“局域网”内，这对于你的个人隐私将会造成极大的隐患。 你有没有过和我类似的疑问，为什么我们的手机在输入过一次WiFi密码后，之后再次遇到该热点时，手机会自动连接而无需再次输入密码呢？原因很简单，我们所输入的WiFi密码都被系统存储起来了，这样再遇到相同的WiFi热点时，系统只需要取出这些密码就行了，免去了用户重复手动输入的繁琐。
拿Android举例，WiFi的密码被存储在data/misc/wifi/wpa_supplicant.conf文件里（如图所示），其中通过ssid保存了你所有连结过的WiFi热点名称，而psk后面的内容就是该热点的密码，而最后的key_mgmt是网络加密类型。 这个文件是系统级文件，在手机没有获取root权限的时候，是无法查看的，这也是谷歌确保用户隐私所做的安排。但如果你root了手机，这些隐私文件将为任何软件敞开大门，这其中就包括了Wi-Fi 万能钥匙。
| 