今天下午，小米发布了米3手机，在这其中，MIUI V5的“WLAN互助分享”引起了很大争议。为什么反对？此处给出一些个人理解。
一、背景
昨天下午，小米发布了米3手机，在这其中，MIUI V5的“WLAN互助分享”（也有称“WiFi密码互助共享”）引起了很大争议，特别是引发了许多反对声音。为什么反对？此处给出一些个人理解。
二、服务器上何止有32万个WiFi热点密码？
不妨从这个问题开始：如果我是开发工程师，会如何设计“WLAN互助分享”功能？流程一般会是这样子：
（1）用户同意打开“WLAN互助分享”功能
（2）用户自动或者手动，将某个WiFi热点信息（含密码）上报给服务器
（3）服务器根据某些条件，判断它是否为公共WiFi
这些条件可能很简单，也可能很复杂，但用户分享该热点的总次数（从第一次上报到现在有多少个用户分享了多少次）和时间频率（在一定时间内所有用户分享多少次）一定是个决定性条件。
从上面可以看到，要判断是否公共WiFi，首先上报的量就要足够。发布会上说“分享了32万个公共场所WiFi密码”，如果按照某些米粉所说的“分享了上百次才算公共WiFi可以查询”的话， 那么服务器上何止有32万个WiFi热点密码？（小米的工程师可能会转向说“分享了32万个但可以查的是少数”，那么一样会陷入“服务器上不仅仅只有可查记录”这个问题。）
三、许多公共WiFi并非真的公共地无条件使用
小米工作人员的微博显示，发布会上未授权连接了yiwanju（一碗居？）面馆WiFi
“WLAN互助分享”这个功能最大的威胁对象是使用了固定密码的公共WiFi。这类使用固定密码的公共WiFi一般IT投入和意识上不会大，想以小博大，却不料被反算一着，被小米置于蹭网的风险中。32万个公共WiFi有多少比例是固定密码？小米应该可以算得出来，估计量会不少。
即便忽视蹭网的风险，那么另一个问题出来了：用户可以随便分享除政府公益性热点、运营商热点之外（尤其是商家公共WiFi之类看似在公共场合的WiFi）的公共WiFi吗？
实际上，许多公共WiFi并非真的公共地无条件使用，它一般都限定在一个范围之内，要使用它一般都有隐含的（甚至是必须的）附加条件：以商家公共WiFi为例，它看似在公共场合，但前提当然是希望消费者在此消费才能使用。然而“WiFi密码互助共享”的功能完全绕过这些条件，使得“白吃白喝式”的蹭网行为便捷化，
在鼓励用户盗窃WiFi的同时破坏了社会隐含的交易规则，招致反对。不妨依据上图设想一下，如果小米发布的时候，有人跑到yiwanju面馆商家，说被小米的人蹭网，商家会作何反应？其它类型的WiFi（比如企业来访WiFi、私人自建WiFi）也可同样推理。
另外，用户本身是否有公开WiFi密码的权利？答案基本是否定的，因为在许多公共WiFi使用场景中，WiFi所有者与WiFi使用者并非同一个人，并且使用者愿意分享并不等于所有者可以分享（授权并不是自动继承的）。引用@Mr_营 的话来讲：“抛开技术方面，从道德角度，用户有没有权力公开密码！不管是否是公共场所使用的，哪怕是商家作为招揽生意的一个手法，其自身的网络有其责任以及权利，脱离拥有者授权的一切所谓的共享是否合法？！授权者告诉用户就是口头授权，但也是授权！”
四、这个话题为什么现在才热议？
实际上这类话题的争议去年（也许更早）就有了，比如盛大“WiFi万能密码钥匙”（画外音：盛大：我那么努力你们就看不到吗？观众甲：囧，有讨论啊，可转发量不够100呢 。盛大：…...），还有曾炒作利用中移动WiFi漏洞但最后被怀疑是购买“随e行”无线宽带（WLAN）电子卡账号的“畅无线”。那么这个话题为什么现在才热议？
（1）“WLAN互助分享”属于系统级内置
与其它应用不同的是，它是在2013-8-2，以系统级内置模式开始出现在MIUI V5 3.8.2上。系统级内置的威力一般都不可小觑，否则就不会有各种因为内置而遭受垄断质疑的声音了。
（2）小米系统的用户基数不少，并且非常活跃
接上，从2013-8-2开始到发布会截止前（最迟于2013-9-5），一个月就分享了32万个公共WiFi密码，可想而知后续这个雪球会滚得更加大。
（3）在发布会上被当作一个功能宣传
现在每个手机系统都强调集成啊、云系统啊什么的，此刻不宣传更待何时？
以上三点，共同造就了这个话题被热议。
五、如何缓解诸如“WLAN互助分享”、“WiFi万能密码钥匙”之类会贡献WiFi密码的冲击？
4.1、对于普通用户
对路由设置熟悉的用户或许可以通过在路由设置mac地址过滤进行限制，但不懂技术的怎么办？恐怕只能对进来的朋友说：这个WiFi密码可以给你用，但绝对不能分享出去，否则兄弟都没的做……
其他嘛，不用WiFi的话，彻底在路由上关了吧！
4.2、对于企业、商家等
没钱的商家，还是尽早取消公共WiFi功能吧，反正现在GPRS和MIFI已经普及， 用户真的没得用，也奈不了何；有钱的商家，学麦当劳那样上一套动态验证码系统吧，不过价格可能不好受。
至于企业，上Radius或者802.1x认证恐怕势在必行了。什么？员工私架WiFi？还不能禁止？无线压制吧…...（PS：可以说，小米工程师严重低估了企业内网私设WiFi的严重性）
六、不是尾声：这一切仅是开始
最后延伸一下，各路人士面对着这32万、还在不断增长的WiFi密码数据可以做什么？
小米可以利用这个做lbs（基于地理信息的网络服务），网络定位、室内定位估计是在其中计划内了。
那各路黑客呢？@tombkeeper 的微博正热烈讨论中…...
会不会砍掉这个功能？等着看悲情牌吧…
(完)
