如果天津站有 Wi-Fi，余则成恐怕早就暴露了

炎炎夏日，下午四点，昏昏欲睡。在充分观察了周围环境，并确认领导没在身边之后，你悄咪咪地溜进了公司角落里那间无人问津的杂货间，美美地小憩一下——那里是监控的死角。你甚至把手机、电脑都留在了工位上，避免了任何可能的位置追踪。

睡醒后回到工位，依然收到了行政同事的“善意提醒”。这让你不禁后背发凉……

“你把马甲脱了我照样认识你！”——这句玩笑话，如今可能成真了。

2025年11月，来自德国卡尔斯鲁厄理工学院（KIT）的三位研究者，在计算机安全领域顶级会议CCS上发表了一篇论文，详细介绍了如何利用Wi-Fi路由器发射出的信号，对个人身份进行识别。这种识别的依据不是人脸，也不是声音，而是每个人的步态——也就是走路姿态。

在我们的常识里，Wi-Fi只是一个传输数据的管道。只要断开网络、关掉手机，它就对我们一无所知。但这项技术意味着，物理边界被打破了，网络数据攻击也能在现实世界里给你重重一拳。

Wi-Fi信号本质上是一种电磁波。当它在空间中传播，碰到物体时会发生反射、散射、吸收等改变。通过分析这些信号的改变，就有可能构建出空间里物体的位置信息。而当一个人走入这个空间时，就会对信号产生一定影响。更关键的是，每个人的步态都有差别——不同的人走过Wi-Fi信号覆盖区时，身体会以独特的运动方式干扰原有信号。通过分析这些信号的改变与差别，就能知道是谁走入了这片区域。

其实，通过Wi-Fi构建空间信息的技术一直在发展。不过以往想要获取这些信息，不仅需要特定的硬件设备，还要对设备进行改造。而这一次，三位论文作者发现了一种更简单的方法——使用Wi-Fi 5引入的BFI（波束成形反馈信息）信号，就可以获取这些信息。

波束成形反馈信息这项技术的出现，本意是为了让Wi-Fi信号更好。以往的路由器会向四面八方平等地发出信号，并不能将信号集中发送到你使用电子设备的区域。而Wi-Fi 5通过不断发射和记录BFI信号，可以探索空间中信号的改变情况，计算出你使用的设备所处的位置，从而将无线信号“聚焦”形成定向信号，瞄准设备进行发射。以往的Wi-Fi就像个大喇叭，而有了BFI的Wi-Fi 5就像是定向的传声筒了。

但问题在于，BFI信号在传输过程中一般都是未经加密的。研究人员发现，只需要经过简单的设置，就能获取这些数据信息。再通过比对特定人员的步态信息，就可以知道谁进入了这个空间。在实验中，研究人员甚至将接收设备放在隔壁房间，虽然识别准确率略有下降，但依然可以接受数据并完成识别。

别过分担心，也别掉以轻心

讲完了让人不安的部分，再来说点让人安心的。

这项技术目前仍处于实验室阶段，要在现实世界中部署，还有很大的门槛。

首先是训练数据。想真正识别出你是谁，攻击者需要事先采集你在已知身份情况下的大量走路数据，并用来训练专属模型。也就是说，需要先有你的走路步态数据，才能进行匹配识别。这在目前需要花不小的功夫才能专门收集。

其次是规模问题。论文的实验数据集是197人——这个规模在学术研究里已经是同类研究中相当大的了。但要是放到一个几千人的写字楼，或者一座城市的地铁站，识别的性能如何还是未知数。

相比Wi-Fi识人，目前更容易让普通用户受到侵害的，依然是公共Wi-Fi的数据信息安全。有些Wi-Fi风险，不需要什么实验室级别的技术，它们已经在现实生活中发生了。

“邪恶双胞胎”

2024年4月，在澳大利亚一架国内航班上，机组人员发现了一个奇怪的Wi-Fi网络——它的名字和航空公司的机上Wi-Fi非常相似。澳大利亚联邦警察随即展开调查。在嫌疑人的随身行李里，他们找到了一台便携式无线接入设备、一台笔记本电脑和一部手机。通过这些设备，他设置了一个具有迷惑性的Wi-Fi网络，而不幸连接上这个Wi-Fi的人，当输入“登录邮箱和密码”之后，在线的私密数据就有可能被窃取了。

这种被称为“邪恶双胞胎”的攻击方式并不新鲜，也并不复杂。攻击者使用便携设备创建一个和正规公共Wi-Fi名字相似甚至完全一致的假热点，并且把信号调得比真正的热点更强。你的手机或电脑在选择网络时，遵循的逻辑是“连信号最强的同名网络”——于是，你不知不觉就连上了假的那个。

连上之后，你会看到一个熟悉的“登录页面”，要求你输入邮箱或社交账号才能继续上网。嫌疑人就是通过这样的方法收集账号密码，再尝试登录个人的社交网络窃取信息。

随着调查进一步深入，警察发现嫌疑人不只在飞机上动过手脚。六年多的时间里，他在多个机场都布置过同样的陷阱，并从17名女性的账户中窃取、复制了700多张照片和视频。一个看起来人畜无害的“免费Wi-Fi”，成了他长达数年的数字头盔工具。

这类技术虽然不复杂，但在公共场合中一旦出现，迷惑性还是很大。为了避免个人信息受到侵害，连接公共Wi-Fi时，有几条重要的原则可以记一下：

一是先确认正确的Wi-Fi名称。在机场、酒店、咖啡馆等地方连接免费Wi-Fi时，应该先向工作人员确认正确的Wi-Fi名称后再连接。有些名字是“Free xxxx”的Wi-Fi网络，可能并不是场所所提供的。

二是警惕需要提供个人信息的公共Wi-Fi。有些Wi-Fi在连接后需要验证登录，如果需要你输入邮箱、手机号和密码才能登录的“免费Wi-Fi”，本身就是一个警告信号。

三是可以关闭公共Wi-Fi中的“自动加入网络”选项。当你的手机记住了“Starbucks”这个网络名后，不管在哪里遇到“Starbucks”的热点，都会尝试进行连接。但问题在于，任何人都可以设置一个名字叫“Starbucks”的Wi-Fi网络，并不是每一个都属于星巴克。在连接公共网络时，可以关闭自动加入功能，在每次需要使用时再手动加入。

最后，涉及到转账、登录重要账号等高敏感操作场景时，最好还是切换到流量。

参考文献

[1] https://dl.acm.org/doi/10.1145/3719027.3765062

[2] https://www.abc.net.au/news/2025-11-28/perth-michael-clapis-guilty-airport-data-theft-sex-videos/105442798

[3] https://www.techexplorist.com/standard-wifi-identify-individuals-near-perfect-accuracy/103068/