6月22日舉辦的中國互聯網大會專門為商用WiFi應用創新舉行一個分論壇,足見公共場所的WiFi已經跟大眾的生活息息相關。但是,對于商用WiFi最重要的真的是創新嗎?在安全的基礎架構得不到保障的時候,創新只是一塊遮羞布,沒有安全,商用WiFi什么都不是。
普通消費者對商業場所WiFi的安全性是有預期的,大部分人以為上網安全是可以得到保障的。然而,2015、2016連續兩年央視315晚會曝光公共場所WiFi的安全問題,卻并沒有得到行業內的足夠重視,應該說這兩年里商用WiFi行業在網絡安全方面,止步不前。后果是廣大消費者繼續為不安全的無線網絡“買單”,在公共場所無線上網就像“裸奔”,個人隱私在各種黑客攻擊、不懷好意的釣魚圈套面前毫無保障。
在如此沉重的話題前面,“創新”喊得很無力,既保護不了消費者,也無法維護商家的口碑。

商用WiFi安全漏洞
著名的烏云平臺(WooYun)是一個位于廠商和安全研究者之間的安全問題反饋平臺,在對安全問題進行反饋處理跟進的同時,為互聯網安全研究者提供一個公益、學習、交流和研究的平臺。
在烏云的網站上,黑客們反饋的關于WiFi的漏洞有600多個,很多都是涉及到千萬用戶的嚴重問題。其中不乏商用WiFi行業小有名氣的運營商。手里掌握著數千萬甚至過億國人隱私安全的這些公司,談創新之前,先做好本職工作好嗎?

免費商用WiFi之痛
目前消費者使用的免費WiFi背后有兩種運營模式:一種是商家買單,除了連接點單系統、后廚切配系統、支付設備以外,還給消費者提供有安全保障的免費WiFi。收費模式的行業代表是exands。另一種則是對商家免費,通過消費者接入時推送大量廣告來獲得收入,目前絕大部分商用WiFi服務商采用的是這個模式。
Bto B免費模式的商用WiFi由于業務模式的限制,注定不會提供高端的設備。免費提供設備給商家使用,廣告收入遠低于布設熱點的成本,一般采用國產低端設備或者東莞、惠州代工的OEM設備,有些甚至將家用級產品用到餐廳、機場等公共場所。沒有防無線攻擊、防釣魚、HTTPS等安全措施,相當于你的手機和電腦赤裸裸的暴露在各種安全漏洞面前。
免費給商家提供WiFi服務的模式貌似很“完美”:商家不出錢,消費者也不出錢,出錢的是廣告主。那廣告主會在乎消費者的上網安全嗎?回答是:不會!
相比之下,眾多一線知名品牌選擇承擔起社會責任,選擇可靠的WiFi運營商和硬件設備,為消費者的上網安全買單。星巴克、哈根達斯、Wagas、一茶一坐、NIKE、滿記甜品、海底撈、萬達廣場……覆蓋大多數都市生活場景,商業地產、奢侈品、商超、銀行、金融機構等各種商業場所。目前由exands提供商用WiFi服務的國際及國內連鎖品牌已經超過239個,全國超過1/5的人口在不知不覺中連接過exands搭建的安全WiFi。

exands采用Aruba、Cisco、Motorola、Ruckus等國際專業廠商,這些專業設備的價格是OEM設備的10倍到20倍之多。除了有各種安全措施的保障,還采取用戶認證來確保認證和加密兩個部分的安全性,確保消費者和商家使用的無線網絡得到銀行支付級的安全防護。
exands模式告訴我們:不安全,商用WiFi沒有未來
在同行忙著售賣“免費”邏輯和“創新”理論時,exands作為一個專注技術研發的公司,長期將15%的收入投資在研發上。踏踏實實地做研發、追求極致的使用體驗和安全保障。在國產硬件沒有達到支付級安全標準之前,堅持采用業界最好的硬件設備。
2013到2015兩年時間,大批商用WiFi公司死掉的時候,exands的營收增長了11倍,成為商用WiFi行業一個傳奇。
exands在沉默中低調爆發,這個案例告訴我們:天下沒有免費的午餐,如果沒人為上網安全買單,那么消費者自己就要付出慘重的代價。