3
| 本文作者： jiqiangHu | 2014-11-30 10:25 |
微信近日低調發布了一個新的公眾平臺功能插件“微信連Wi-Fi”，這一功能插件的發布，代表著微信開始介入線下商戶的無線網絡連接。基于微信龐大的用戶群，相信免費WIFI一定會迎來春天。微信官網上說，由于申請太火爆，beta內測名額已滿。您現在可以提前預約，下次開放時，我們將立刻通知您。感謝您的關注！
支付寶錢包8.3版本中，也發布了免費WIFI功能。線下推廣主要在杭州大本營，不知道為什么沒有全國大規模推廣，其他城市很少聽到聲音。
本文就微信和支付寶的方便性，創新性，安全性進行比較。
1）方便性的區別：
微信連WIFI用戶端，使用流程如下，商戶會有一個印有微信WIFI的二維碼，用戶打開微信“掃一掃”功能，掃描連接成功后，在微信的頂部，可以通過bar查看使用狀態，點擊進入商戶的主頁或者廣告頁。
在商戶端，微信連WIFI需要有公眾號登陸申請，需要在電腦上添加WIFI插件。申請完成后，由認證的合作伙伴幫助運營維護，例如邁外迪。微信僅僅提供線上賬號登陸，認證等功能，線下的運營和維護應該都是合作伙伴提供，合作伙伴命苦啊。基于合作伙伴都是做商用WIFI的，筆者判斷，微信連WIFI應該不支持小商戶，或者個人申請。
支付寶免費WIFI，在用戶端，免費WIFI是自動通知的，在通知欄會有一條通知消息，點擊此消息進入連接界面，連接成功后，會有商戶廣告頁面。
支付寶免費WIFI在商戶端，肯定也要支付寶賬號了。但它直接可以在支付寶錢包里操作，比如申請，管理路由器，比較方便。支付寶免費WIFI的硬件有兩種方式，一種是申請后，由合作伙伴提供運營，例如樹熊網絡。第二種方式，支付寶免費WIFI對小商戶，或個人比較友好，申請用戶可以利用已有的路由器硬件，畢竟已經購買的路由器也是錢啊，還在社會主義初級階段，不能浪費了。
“掃一掃”連WIFI操作比較雞肋，筆者猜微信是想培養用戶“掃一掃”的使用習慣，比如關注商家可以“掃一掃”，付款的時候，“掃一掃”就結算成功。對連接WIFI“掃一掃”多此一舉，當一個顧客走到商家的免費WIFI覆蓋的地方，手機通過主動、被動掃描的方式，偵聽到有免費的WIFI信號就可以通知顧客，可以連接了，就像支付寶錢包里的WIFI通知。而且此通知是靜默的方式，對顧客的影響很小。
微信連WIFI方便性：★★☆☆☆
支付寶免費WIFI方便性：★★★★☆
2）創新性的區別：
微信連WIFI是市場上已經有的技術，基于Web Portal認證，運維工作都交給合作伙伴，微信僅僅提供用戶登陸、認證信息。目前市面上已存在的驗證登陸WIFI方式，可以用手機號，QQ，微博號，現在多一個微信號認證方式吧。但微信用戶基數大啊，誰叫俺人多呢，相信又一批免費WIFI創業的又要死在沙灘上了。
支付寶免費WIFI，提供了一站式手機平臺管理。不僅提供普通的Potal門戶認證，還支持小商家和個人用戶，提供額外的路由器密碼驗證。
支付寶錢包提供了一站式的的路由器管理，比如創建路由器，管理路由器等。創建路由器的時候，會讓商戶/個人用戶驗證此路由器的所有權，同時創建一個Ali開頭的SSID號，并提供此路由器的連接密碼。下邊講解一下路由器密碼這個方式的實現原理：
用戶創建免費路由器的時候，會提供一些此路由器的相關信息，比如SSID號，MAC網卡地址等，這些信息都要保存到服務器上。
如果是一個支付寶免費WIFI覆蓋的區域，當用戶手機經過的時候，根據路由器的廣播信息，比如SSID是Ali開頭的，或者MAC網卡地址，支付寶錢包到服務器上下載連接密碼，然后調用系統自帶的WIFI連接管理器，通過連接密碼成功連接一個支付寶免費WIFI。
此方式有個安全缺陷，必須明文密碼。為什么要明文密碼呢？想象一下在以前，你到了一個飯店會喊：老板，無線密碼是多少？老板會告訴你一個“明文”的密碼吧，不會說密碼是加密后的：#￥%@#￥…f32…#￥%a
啰嗦了一下，如何解決這個問題呢？你能想到什么解決辦法呢？你先想一下哈，或者在本文中找找。
微信連WIFI創新性：★★☆☆☆
支付寶免費WIFI創新性：★★★★☆
3）安全性的區別：
下邊主要探討安全性區別。
前邊提到，微信和支付寶都用到了市面上的主流技術，基于Web Portal認證用戶。原理是這樣的，商戶的路由器發射開放性的WIFI信號，此信號沒有本地密碼驗證，吸引顧客前來連接，連接成功后，又不讓你訪問互聯網，你被重定向到一個認證服務器上了，通過微信或支付寶的密碼認證后，才可以訪問互聯網。
如果一個非法用戶，用同樣的路由器網卡地址，模擬成商家的免費WIFI，當你連接成功后，并模擬了一個虛假的微信或支付寶登陸界面，讓你輸入用戶名和密碼，媽呀，我怎么知道哪個是真連上，哪個是釣魚啊，但你的賬號信息都被監聽并非法獲取了。如果有本地密碼驗證，有適當的策略，本地密碼可以驗證商戶合法性，增加釣魚者的成本，釣魚者每次非法監聽的時候，還要打探一下商戶的連接密碼呢。
可見在本地需要驗證用戶名和密碼的重要性，多了一層防火墻。基于Web Portal認證方式是早期，并且節省成本的一種方式，但目前的技術完全可以做到本地驗證，并同時識別商戶和用戶信息的。當你的賬號與支付信息綁定的時候，就知道保護賬號的重要性了哈:)
前文說到，支付寶還支持個人用戶的密碼登陸驗證，這個方式挺好，但明文保存了密碼。筆者想到一種解決方式是，接管操作系統的路由器管理連接，用加密后的密碼連接免費WIFI，用戶級別是沒有權限查看的，即使查看，也是亂碼。相信還有其他更好的實現方式，歡迎交流。
無本地密碼驗證的WIFI，無加鎖標志的WIFI，都是對用戶耍流氓。
微信連WIFI安全性：★☆☆☆☆
支付寶免費WIFI安全性：★☆☆☆☆
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
