摘要：近日低調(diào)發(fā)布了一個新的公眾平臺功能插件“連Wi-Fi”，這一功能插件的發(fā)布，代表著開始介入線下商戶的無線網(wǎng)絡(luò)連接?；邶嫶蟮挠脩羧?，相信免費WIFI一定會迎來春天。上說，由于申請?zhí)鸨琤eta內(nèi)測名額已滿。您現(xiàn)在可以提前預(yù)約，下次開放時，我們將立刻通知您。感謝您的關(guān)注！
　　
　　支付寶錢包8.3版本中，也發(fā)布了免費WIFI功能。線下推廣主要在杭州大本營，不知道為什么沒有全國大規(guī)模推廣，其他城市很少聽到聲音。
　　
　　本文就和支付寶的方便性，創(chuàng)新性，安全性進行比較。
　　
　　1）方便性的區(qū)別：
　　
　　連WIFI用戶端，使用流程如下，商戶會有一個印有WIFI的二維碼，用戶打開“掃一掃”功能，掃描連接成功后，在的頂部，可以通過bar查看使用狀態(tài)，點擊進入商戶的主頁或者廣告頁。
　　
　　在商戶端，連WIFI需要有公眾號登陸申請，需要在電腦上添加WIFI插件。申請完成后，由認(rèn)證的合作伙伴幫助運營維護，例如邁外迪。僅僅提供線上賬號登陸，認(rèn)證等功能，線下的運營和維護應(yīng)該都是合作伙伴提供，合作伙伴命苦啊。基于合作伙伴都是做商用WIFI的，筆者判斷，連WIFI應(yīng)該不支持小商戶，或者個人申請。
　　
　　支付寶免費WIFI，在用戶端，免費WIFI是自動通知的，在通知欄會有一條通知消息，點擊此消息進入連接界面，連接成功后，會有商戶廣告頁面。
　　
　　支付寶免費WIFI在商戶端，肯定也要支付寶賬號了。但它直接可以在支付寶錢包里操作，比如申請，管理路由器，比較方便。支付寶免費WIFI的硬件有兩種方式，一種是申請后，由合作伙伴提供運營，例如樹熊網(wǎng)絡(luò)。第二種方式，支付寶免費WIFI對小商戶，或個人比較友好，申請用戶可以利用已有的路由器硬件，畢竟已經(jīng)購買的路由器也是錢啊，還在社會主義初級階段，不能浪費了。
　　
　　“掃一掃”連WIFI操作比較雞肋，筆者猜是想培養(yǎng)用戶“掃一掃”的使用習(xí)慣，比如關(guān)注商家可以“掃一掃”，付款的時候，“掃一掃”就結(jié)算成功。對連接WIFI“掃一掃”多此一舉，當(dāng)一個顧客走到商家的免費WIFI覆蓋的地方，手機通過主動、被動掃描的方式，偵聽到有免費的WIFI信號就可以通知顧客，可以連接了，就像支付寶錢包里的WIFI通知。而且此通知是靜默的方式，對顧客的影響很小。
　　
　　連WIFI方便性：★★☆☆☆
　　
　　支付寶免費WIFI方便性：★★★★☆
　　
　　2）創(chuàng)新性的區(qū)別：
　　
　　連WIFI是市場上已經(jīng)有的技術(shù)，基于WebPortal認(rèn)證，運維工作都交給合作伙伴，僅僅提供用戶登陸、認(rèn)證信息。目前市面上已存在的驗證登陸WIFI方式，可以用，，微博號，現(xiàn)在多一個號認(rèn)證方式吧。但用戶基數(shù)大啊，誰叫俺人多呢，相信又一批免費WIFI創(chuàng)業(yè)的又要死在沙灘上了。
　　
　　支付寶免費WIFI，提供了一站式手機平臺管理。不僅提供普通的Potal門戶認(rèn)證，還支持小商家和個人用戶，提供額外的路由器密碼驗證。
　　
　　支付寶錢包提供了一站式的的路由器管理，比如創(chuàng)建路由器，管理路由器等。創(chuàng)建路由器的時候，會讓商戶/個人用戶驗證此路由器的所有權(quán)，同時創(chuàng)建一個Ali開頭的SSID號，并提供此路由器的連接密碼。下邊講解一下路由器密碼這個方式的實現(xiàn)原理：
　　
　　用戶創(chuàng)建免費路由器的時候，會提供一些此路由器的相關(guān)信息，比如SSID號，MAC網(wǎng)卡地址等，這些信息都要保存到服務(wù)器上。
　　
　　如果是一個支付寶免費WIFI覆蓋的區(qū)域，當(dāng)用戶手機經(jīng)過的時候，根據(jù)路由器的廣播信息，比如SSID是Ali開頭的，或者MAC網(wǎng)卡地址，支付寶錢包到服務(wù)器上下載連接密碼，然后調(diào)用系統(tǒng)自帶的WIFI連接管理器，通過連接密碼成功連接一個支付寶免費WIFI。
　　
　　此方式有個安全缺陷，必須明文密碼。為什么要明文密碼呢？想象一下在以前，你到了一個飯店會喊：老板，無線密碼是多少？老板會告訴你一個“明文”的密碼吧，不會說密碼是加密后的：#￥%@#￥…f32…#￥%a
　　
　　啰嗦了一下，如何解決這個問題呢？你能想到什么解決辦法呢？你先想一下哈，或者在本文中找找。
　　
　　連WIFI創(chuàng)新性：★★☆☆☆
　　
　　支付寶免費WIFI創(chuàng)新性：★★★★☆
　　
　　3）安全性的區(qū)別：
　　
　　下邊主要探討安全性區(qū)別。
　　
　　前邊提到，和支付寶都用到了市面上的主流技術(shù)，基于WebPortal認(rèn)證用戶。原理是這樣的，商戶的路由器發(fā)射開放性的WIFI信號，此信號沒有本地密碼驗證，吸引顧客前來連接，連接成功后，又不讓你訪問互聯(lián)網(wǎng)，你被重定向到一個認(rèn)證服務(wù)器上了，通過或支付寶的密碼認(rèn)證后，才可以訪問互聯(lián)網(wǎng)。
　　
　　如果一個非法用戶，用同樣的路由器網(wǎng)卡地址，模擬成商家的免費WIFI，當(dāng)你連接成功后，并模擬了一個虛假的或支付寶登陸界面，讓你輸入用戶名和密碼，媽呀，我怎么知道哪個是真連上，哪個是釣魚啊，但你的賬號信息都被監(jiān)聽并非法獲取了。如果有本地密碼驗證，有適當(dāng)?shù)牟呗裕镜孛艽a可以驗證商戶合法性，增加釣魚者的成本，釣魚者每次非法監(jiān)聽的時候，還要打探一下商戶的連接密碼呢。
　　
　　可見在本地需要驗證用戶名和密碼的重要性，多了一層防火墻?；赪ebPortal認(rèn)證方式是早期，并且節(jié)省成本的一種方式，但目前的技術(shù)*可以做到本地驗證，并同時識別商戶和用戶信息的。當(dāng)你的賬號與支付信息綁定的時候，就知道保護賬號的重要性了哈:)
　　
　　前文說到，支付寶還支持個人用戶的密碼登陸驗證，這個方式挺好，但明文保存了密碼。筆者想到一種解決方式是，接管操作系統(tǒng)的路由器管理連接，用加密后的密碼連接免費WIFI，用戶級別是沒有權(quán)限查看的，即使查看，也是亂碼。相信還有其他更好的實現(xiàn)方式，歡迎交流。
　　
　　無本地密碼驗證的WIFI，無加鎖標(biāo)志的WIFI，都是對用戶耍流氓。
　　
　　連WIFI安全性：★☆☆☆☆
　　
　　支付寶免費WIFI安全性：★☆☆☆☆