相信大多数人已经有了这样的思维惯性，到达一个地方，坐下来，第一件事就是问你这儿有免费WiFi吗？喝咖啡要WiFi，等车要WiFi，等飞机要WiFi，银行排队要WiFi，连预定酒店，第一句也是你们提供免费WiFi吗？没有了WiFi，瞬间会觉得碎片时间过得如此无聊并无比漫长。这是许多人生活的常态。

就连iPhone6及iPhone6 Plus 也支持WiFi电话，用户日后可以通过WiFi进行语音通话，以解决运营商信号覆盖的盲点。WiFi正在成为传统运营商蜂窝网络中的重要补充。

如此大的刚性需求赤裸裸地向各大互联网公司招手布局WiFi市场。目前，360、腾讯、阿里、小米等都在免费WiFi领域发力，其核心点还是依据运营商WLAN网络以及业内的一些WiFi运营商已搭建覆盖的商户WiFi网络。

其中，360采取购买三大运营商600万热点+3000万商户WiFi共享的方式，而腾讯则是以携手十家WiFi运营服务商，以咖啡、商超、咖啡馆，餐厅为主要覆盖地点，阿里则是借支付、小米凭硬件为切入口。其背后是看到了WiFi作为移动互联网的强大入口，入口优势形成后，应用分发、社交游戏、电子商务、O2O等商业模式都能在平台上尝试。以公交免费WiFi来说，可以提供公交线路沿线的O2O服务进行变现。

然而，免费WiFi，如果没有安全，其他都免谈。

移动互联网时代，手机作为承载人隐私最多的电子设备，是你的物化id，个人身份管理、社交关系管理，甚至金钱管理都在手机里面，在WiFi环境下如何保护好自己的手机是十分必要的话题，是一切其他行为的必要条件。从数据的传输原理上，WiFi就是在数据传输上游设置了一个“邮局”，所有客户的数据都通过这个“邮局”与相应的客户端进行数据交换，你的使用路径、你的上网记录、甚至你的个人账号密码都可以被记录下来。

免费的午餐很诱人，但安全和隐私是用户最需要关心的。免费WiFi也并不是最近才出现的，几年前，市场上各种暴力破解WiFi密码的WiFi钥匙软件层出不穷，并且因涉嫌泄露个人隐私曾经遭遇苹果itunes商店的下架。

原因是当用户秉承互联网的分享精神分享了WiFi密码给他人共享的时候，软件厂商已经悄悄将WiFi的信息分享到云端，包括密码，用户将没有任何方式能够删除自己分享的密码或者让某个 AP 的管理员设定禁止分享该 AP 的密码。分享是互联网精神的精髓，但这种精髓不能以牺牲用户的隐私为代价。分享网络应当是一种主动且可控的行为，用户可以有选择性地分享自己的网络，而不是就悄悄地“被分享”。

找个未经认证的免费WiFi蹭蹭网或是采用市面上的WiFi钥匙类软件破解WiFi密码都存在着极大的风险，例如设立一个和该免费WiFi热点同名的虚假WIFI热点，一旦连上错的，你输入的隐私信息就可能被盗走。因为移动设备会优先接入同名同密码同样加密方式而信号较强的热点，只要虚假热点信号足够强，高于原来的信号，用户的手机就会自动切换，整个过程都是在不知不觉中发生的。

举个简单的例子，当你的手机在寻找无线网络时，它会对所寻找到无线路由器发出信号：1号路由器在不在，我想连接。当这样的讯号发出时，黑客就能收到，黑客可以马上创建一个同名的路由器，钓鱼式引导用户连接上假冒热点。

现在市场上活跃的几家巨头例如360、腾讯等布局的免费WiFi基本都将DNS防篡改、防ARP攻击、防钓鱼WiFi等囊括在内，提供真假热点识别，数据传输加密保护等技术。

确保WiFi安全的一个方法是尽量选择安全性高的网络，比如选择优质热点，剔除不安全的热点，屏蔽危险热点，优选距离最近，安全性最高的安全热点。

我们都知道，如果将运营商 3G 网络、运营商 WiFi热点、家庭无线网络的安全性排序的话，这三个网络安全性是由强到弱。3G采用SIM认证方式，安全性最高，运营商 WiFi热点的WLAN安全是多重认证，而家庭无线网络的安全性最低的原因是，其简单的数字加密方式十分容易被WiFi密码破解软件破解。

劣币驱逐良币是市场的残酷规律，但我们希望它不会发生在WiFi领域。除了对市场的培育、WiFi的标准化推进、用户的素养教育之外，入局的互联网公司未来可以在安全技术上如有身份认证和加密的SSL，店铺WiFi的云信号认证、借由限制用户免费使用时长压缩成本等方式来确保WiFi安全。