不能任由“蹭网神器”威胁网络信息安全

2018-05-08 14:21

近日，工信部官网针对蹭网类移动应用程序作出专门通报。通报称，据有关媒体报道，移动应用程序“WIFI万能钥匙”和“WIFI钥匙”具有免费向用户提供使用他人WIFI网络的功能，涉嫌入侵他人WIFI网络和窃取用户个人信息。工信部网络安全管理局对此高度重视，立即组织网络安全专业机构对上述两款移动应用程序进行技术分析，发现两款移动应用程序具有共享用户所登录WIFI网络密码等信息的功能。目前，工信部网络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据网络安全法等法律法规进行处理，维护广大网民的合法权益。

所谓“蹭网”即用自己手机或电脑的无线网卡连接他人的无线路由器上网。蹭网可以有效减免自己的网费支出，因此，诸如“WIFI万能钥匙”“蹭网”软件应运而生，给用户提供“便利”，并成为一种所谓“经济实惠”的上网途径。尽管一些用户可能感觉“蹭网”方便了自己随时上网，但“蹭网”带来的负面效应，却也令人难以接受。相关专家甚至用了“难以忍受”的字眼，来形容其中的风险性。

虽说“WIFI万能钥匙”被称为“蹭网神器”，开发者在媒体曝光其安全风险后所做的回应却将其定义为“通过WIFI热点资源共享的方式，让用户便捷连接，安全上网”。但问题在于，所谓的获取信息合法，并不等于共享的信息得到安全保护乃至不会被非法利用。如果明知道共享出去的信息可能存在安全隐患，对共享的必要性就应该重新审视。因为其带来的安全隐患，对行业和用户来说，比单纯地被蹭点网络蹭点带宽，风险更为严重，因此必须谨慎。

移动互联时代，WIFI如同空气一般，但蹭网与被蹭网却都有可能遭致个人隐私泄露。换言之，共享与泄露，极有可能同时发生。一方面，这类蹭网软件靠破解那些密码简单的无线网络，或者通过共享他人网络为用户服务，存在一定的安全隐患。另一方面，这类蹭网软件既能侵入他人网络，也就可能窃取用户个人信息，其对网络安全的威胁可想而知。

一个无法否认的事实是，“蹭网”软件可能突破或者说有能力轻松突破家庭、机构的WIFI网络密码设置，从而削弱和架空密码的风险屏障作用，让个人信息暴露无遗。可问题是当前无论是企业、个人，还是在监管上，对如何切实保障个人信息安全，仍然存在措施不到位等多方面问题。或许，“蹭网”作为一种入侵并盗用他人可上网终端带宽的行为，开发者自身未必不清楚其高风险性。此次工信部网络安全管理局开展移动应用程序“WIFI万能钥匙” 的调查工作，无疑是在告诫相关开发者，不要游走在法律边缘，更不能以非法手段侵害用户权益，同时也是确保网络信息安全、维护广大网民的合法权益的必应之举。

（来源：中国商报作者：吴学安）