摘要：近日低調(diào)發(fā)布了一個(gè)新的公眾平臺(tái)功能插件“連Wi-Fi”，這一功能插件的發(fā)布，代表著開(kāi)始介入線(xiàn)下商戶(hù)的無(wú)線(xiàn)網(wǎng)絡(luò)連接?；邶嫶蟮挠脩?hù)群，相信免費(fèi)WIFI一定會(huì)迎來(lái)春天。上說(shuō)，由于申請(qǐng)?zhí)鸨?，beta內(nèi)測(cè)名額已滿(mǎn)。您現(xiàn)在可以提前預(yù)約，下次開(kāi)放時(shí)，我們將立刻通知您。感謝您的關(guān)注！
　　
　　支付寶錢(qián)包8.3版本中，也發(fā)布了免費(fèi)WIFI功能。線(xiàn)下推廣主要在杭州大本營(yíng)，不知道為什么沒(méi)有全國(guó)大規(guī)模推廣，其他城市很少聽(tīng)到聲音。
　　
　　本文就和支付寶的方便性，創(chuàng)新性，安全性進(jìn)行比較。
　　
　　1）方便性的區(qū)別：
　　
　　連WIFI用戶(hù)端，使用流程如下，商戶(hù)會(huì)有一個(gè)印有WIFI的二維碼，用戶(hù)打開(kāi)“掃一掃”功能，掃描連接成功后，在的頂部，可以通過(guò)bar查看使用狀態(tài)，點(diǎn)擊進(jìn)入商戶(hù)的主頁(yè)或者廣告頁(yè)。
　　
　　在商戶(hù)端，連WIFI需要有公眾號(hào)登陸申請(qǐng)，需要在電腦上添加WIFI插件。申請(qǐng)完成后，由認(rèn)證的合作伙伴幫助運(yùn)營(yíng)維護(hù)，例如邁外迪。僅僅提供線(xiàn)上賬號(hào)登陸，認(rèn)證等功能，線(xiàn)下的運(yùn)營(yíng)和維護(hù)應(yīng)該都是合作伙伴提供，合作伙伴命苦啊?；诤献骰锇槎际亲錾逃肳IFI的，筆者判斷，連WIFI應(yīng)該不支持小商戶(hù)，或者個(gè)人申請(qǐng)。
　　
　　支付寶免費(fèi)WIFI，在用戶(hù)端，免費(fèi)WIFI是自動(dòng)通知的，在通知欄會(huì)有一條通知消息，點(diǎn)擊此消息進(jìn)入連接界面，連接成功后，會(huì)有商戶(hù)廣告頁(yè)面。
　　
　　支付寶免費(fèi)WIFI在商戶(hù)端，肯定也要支付寶賬號(hào)了。但它直接可以在支付寶錢(qián)包里操作，比如申請(qǐng)，管理路由器，比較方便。支付寶免費(fèi)WIFI的硬件有兩種方式，一種是申請(qǐng)后，由合作伙伴提供運(yùn)營(yíng)，例如樹(shù)熊網(wǎng)絡(luò)。第二種方式，支付寶免費(fèi)WIFI對(duì)小商戶(hù)，或個(gè)人比較友好，申請(qǐng)用戶(hù)可以利用已有的路由器硬件，畢竟已經(jīng)購(gòu)買(mǎi)的路由器也是錢(qián)啊，還在社會(huì)主義初級(jí)階段，不能浪費(fèi)了。
　　
　　“掃一掃”連WIFI操作比較雞肋，筆者猜是想培養(yǎng)用戶(hù)“掃一掃”的使用習(xí)慣，比如關(guān)注商家可以“掃一掃”，付款的時(shí)候，“掃一掃”就結(jié)算成功。對(duì)連接WIFI“掃一掃”多此一舉，當(dāng)一個(gè)顧客走到商家的免費(fèi)WIFI覆蓋的地方，手機(jī)通過(guò)主動(dòng)、被動(dòng)掃描的方式，偵聽(tīng)到有免費(fèi)的WIFI信號(hào)就可以通知顧客，可以連接了，就像支付寶錢(qián)包里的WIFI通知。而且此通知是靜默的方式，對(duì)顧客的影響很小。
　　
　　連WIFI方便性：★★☆☆☆
　　
　　支付寶免費(fèi)WIFI方便性：★★★★☆
　　
　　2）創(chuàng)新性的區(qū)別：
　　
　　連WIFI是市場(chǎng)上已經(jīng)有的技術(shù)，基于WebPortal認(rèn)證，運(yùn)維工作都交給合作伙伴，僅僅提供用戶(hù)登陸、認(rèn)證信息。目前市面上已存在的驗(yàn)證登陸WIFI方式，可以用，，微博號(hào)，現(xiàn)在多一個(gè)號(hào)認(rèn)證方式吧。但用戶(hù)基數(shù)大啊，誰(shuí)叫俺人多呢，相信又一批免費(fèi)WIFI創(chuàng)業(yè)的又要死在沙灘上了。
　　
　　支付寶免費(fèi)WIFI，提供了一站式手機(jī)平臺(tái)管理。不僅提供普通的Potal門(mén)戶(hù)認(rèn)證，還支持小商家和個(gè)人用戶(hù)，提供額外的路由器密碼驗(yàn)證。
　　
　　支付寶錢(qián)包提供了一站式的的路由器管理，比如創(chuàng)建路由器，管理路由器等。創(chuàng)建路由器的時(shí)候，會(huì)讓商戶(hù)/個(gè)人用戶(hù)驗(yàn)證此路由器的所有權(quán)，同時(shí)創(chuàng)建一個(gè)Ali開(kāi)頭的SSID號(hào)，并提供此路由器的連接密碼。下邊講解一下路由器密碼這個(gè)方式的實(shí)現(xiàn)原理：
　　
　　用戶(hù)創(chuàng)建免費(fèi)路由器的時(shí)候，會(huì)提供一些此路由器的相關(guān)信息，比如SSID號(hào)，MAC網(wǎng)卡地址等，這些信息都要保存到服務(wù)器上。
　　
　　如果是一個(gè)支付寶免費(fèi)WIFI覆蓋的區(qū)域，當(dāng)用戶(hù)手機(jī)經(jīng)過(guò)的時(shí)候，根據(jù)路由器的廣播信息，比如SSID是Ali開(kāi)頭的，或者M(jìn)AC網(wǎng)卡地址，支付寶錢(qián)包到服務(wù)器上下載連接密碼，然后調(diào)用系統(tǒng)自帶的WIFI連接管理器，通過(guò)連接密碼成功連接一個(gè)支付寶免費(fèi)WIFI。
　　
　　此方式有個(gè)安全缺陷，必須明文密碼。為什么要明文密碼呢？想象一下在以前，你到了一個(gè)飯店會(huì)喊：老板，無(wú)線(xiàn)密碼是多少？老板會(huì)告訴你一個(gè)“明文”的密碼吧，不會(huì)說(shuō)密碼是加密后的：#￥%@#￥…f32…#￥%a
　　
　　啰嗦了一下，如何解決這個(gè)問(wèn)題呢？你能想到什么解決辦法呢？你先想一下哈，或者在本文中找找。
　　
　　連WIFI創(chuàng)新性：★★☆☆☆
　　
　　支付寶免費(fèi)WIFI創(chuàng)新性：★★★★☆
　　
　　3）安全性的區(qū)別：
　　
　　下邊主要探討安全性區(qū)別。
　　
　　前邊提到，和支付寶都用到了市面上的主流技術(shù)，基于WebPortal認(rèn)證用戶(hù)。原理是這樣的，商戶(hù)的路由器發(fā)射開(kāi)放性的WIFI信號(hào)，此信號(hào)沒(méi)有本地密碼驗(yàn)證，吸引顧客前來(lái)連接，連接成功后，又不讓你訪(fǎng)問(wèn)互聯(lián)網(wǎng)，你被重定向到一個(gè)認(rèn)證服務(wù)器上了，通過(guò)或支付寶的密碼認(rèn)證后，才可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)。
　　
　　如果一個(gè)非法用戶(hù)，用同樣的路由器網(wǎng)卡地址，模擬成商家的免費(fèi)WIFI，當(dāng)你連接成功后，并模擬了一個(gè)虛假的或支付寶登陸界面，讓你輸入用戶(hù)名和密碼，媽呀，我怎么知道哪個(gè)是真連上，哪個(gè)是釣魚(yú)啊，但你的賬號(hào)信息都被監(jiān)聽(tīng)并非法獲取了。如果有本地密碼驗(yàn)證，有適當(dāng)?shù)牟呗?，本地密碼可以驗(yàn)證商戶(hù)合法性，增加釣魚(yú)者的成本，釣魚(yú)者每次非法監(jiān)聽(tīng)的時(shí)候，還要打探一下商戶(hù)的連接密碼呢。
　　
　　可見(jiàn)在本地需要驗(yàn)證用戶(hù)名和密碼的重要性，多了一層防火墻?；赪ebPortal認(rèn)證方式是早期，并且節(jié)省成本的一種方式，但目前的技術(shù)*可以做到本地驗(yàn)證，并同時(shí)識(shí)別商戶(hù)和用戶(hù)信息的。當(dāng)你的賬號(hào)與支付信息綁定的時(shí)候，就知道保護(hù)賬號(hào)的重要性了哈:)
　　
　　前文說(shuō)到，支付寶還支持個(gè)人用戶(hù)的密碼登陸驗(yàn)證，這個(gè)方式挺好，但明文保存了密碼。筆者想到一種解決方式是，接管操作系統(tǒng)的路由器管理連接，用加密后的密碼連接免費(fèi)WIFI，用戶(hù)級(jí)別是沒(méi)有權(quán)限查看的，即使查看，也是亂碼。相信還有其他更好的實(shí)現(xiàn)方式，歡迎交流。
　　
　　無(wú)本地密碼驗(yàn)證的WIFI，無(wú)加鎖標(biāo)志的WIFI，都是對(duì)用戶(hù)耍流氓。
　　
　　連WIFI安全性：★☆☆☆☆
　　
　　支付寶免費(fèi)WIFI安全性：★☆☆☆☆