识别率近100%！德国科学家发出警告：WiFi已成隐形监控

家里那个不起眼的黑色小盒子——WiFi路由器，正悄悄成为一个尽职尽责的"目击者"。它一闪一闪的指示灯，像是在打招呼，又像是在做记录。

大多数人以为WiFi只是让人躺在床上刷剧、免去插网线麻烦的隐形工具，可它远比想象中"多嘴"。德国卡尔斯鲁厄理工学院（KIT）的一项研究，把这份"多嘴"推向了让人后背发凉的地步。

研究团队在ACM计算机与通信安全会议（CCS）上公布成果，主流科学媒体在今年陆续跟进报道。研究人员发现，普通WiFi网络竟然可以在用户完全不携带任何电子设备、甚至手机关机的情况下，实现近乎完美的身份识别。

在197名参与者的实验中，该系统识别准确率接近100%，无论测试者从哪个角度进入、以什么姿势走路，都逃不过它的"眼睛"。参与该研究的朱利安·托特直言，这项技术把每一台路由器都变成了潜在的监控手段。

要理解这份警告的分量，得先弄清楚WiFi究竟"看得见"什么。它并不是自动就掌握你上网的全部细节。

现代网页普遍启用HTTPS加密，也就是超文本传输安全协议，它是HTTP的安全升级版，浏览器和网站之间的对话被加密封装，路由器读不到具体内容。但是，加密只锁住了信件正文，信封外面的信息依然暴露在外。

围绕流量的元数据，仍然能勾勒出一幅相当详细的行为画像。而近年来兴起的WiFi感知技术，更进一步，能够从无线电波在房间里反射、折射的方式中提取信息。抛开那些技术术语，路由器到底知道什么？它首先知道谁在家。

每一台连上WiFi的设备都要先向网络"报到"——手机、笔记本、智能电视，甚至那台其实完全用不着联网的冰箱。路由器会记录它们的网络地址、什么时候连上、连了多久、上下行了多少数据。

美国联邦贸易委员会（FTC）指出，WiFi网络可以收集所连接设备的MAC地址，其中包括访客用户。MAC地址本质上是网卡的身份标识。

历史上，这类地址曾经非常稳定，正因如此，它成了追踪某台设备的绝佳工具，也带来了显而易见的隐私隐患。

手机走进一家商场，被商场的WiFi硬件识别一次，走进另一家店，又被识别一次，一份用户的移动轨迹就在人们浑然不觉中被拼接起来，即便从未主动连接过任何一个WiFi。所幸现代手机已经反击。

以苹果设备为例，在WiFi扫描过程中会使用随机化MAC地址，并陆续增加了多项防护措施。iPhone不再走到哪里就大声报出自己的名字，但隐私保护始终是一个不断变化的战场。

其次是浏览痕迹。这里必须澄清一个常见误解：WiFi并不能"看见"一切。访问一个现代网站时，连接内容是加密的，但流量元数据仍然可见。

元数据听起来抽象，说白了就是"关于数据的数据"，包括哪台设备在通信、连到了哪些IP地址、连接发生在什么时候、通过路由器传输了多少数据。

因此，路由器也许不知道有人正花二十分钟做一份"你是哪种意大利面"的心理测试，但它清楚地记得，那个人频繁光顾着哪些网站。再看无痕模式，这是当代隐私最大的误会之一。

打开一个无痕窗口，屏幕上出现一顶小礼帽和一副眼镜的图标，人瞬间觉得自己像个特工。可背景里的WiFi网络只是懒懒地打了个哈欠——它才不在乎那些小图标。

无痕模式主要阻止的，是浏览器在本地保留某些信息，比如浏览历史。如果用的是公司WiFi，那个暗色小窗口并没有把任何人变成数字幽灵。

第四层，是网络服务提供商（ISP）这双"眼睛"。家里的WiFi网络和ISP并不是一回事。路由器守在房间里，而ISP负责把这个家和整个互联网连起来。这意味着ISP有可能观察到从这个网络离开的流量。

可以把它想象成寄一封密封的信：邮局不一定能读到信里的内容，但依然知道信寄往哪里、什么时候进入邮政系统、大概有多重。真正让整件事显得像《黑镜》剧本的，是第五层——WiFi还能定位一个人，不是虚拟意义上的账号，而是实实在在站在房间里的那个人。

无线电信号会被环境改变。人在动，家具在动，门在开合，物体在遮挡和反射信号，这些变化会改写WiFi信号在空间中传播的特征。

另外还有大量基于 WiFi 信道状态信息（CSI）的无线感知研究，在实验室受控环境下，对走路、跑步、坐下、站起、躺下、弯腰、跌倒七类人体动作分类最高准确率可达 97.5%。

也就是说，一个不装摄像头的房间，有可能感知到你站坐姿态，甚至捕捉跌倒事件。

回到那份德国研究，之所以让业内震动，是因为它把"感知"进一步推进到"识别"。研究团队利用的是WiFi网络中一种非常正常的通信机制——波束成形反馈信息（BFI）。

在家庭、办公室、咖啡馆里，联网设备会不断向路由器发送反馈，帮助路由器优化无线信号的方向和强度。这本是提升上网体验的小工具，但研究者发现，这些关键信号在传输过程中完全没有加密。

机器学习模型需要提前采集目标人员的无线电反射特征完成训练，在此前提下，只需要几秒钟就可以完成身份比对锁定。如果没有预先建立特征样本库，则无法识别完全陌生的路人。

任何处在WiFi信号覆盖范围内的第三方，只要拿一块普通的WiFi网卡，配上合适的软件，就有可能在被追踪者毫无察觉的情况下，把这些信号截下来分析。研究人员形容，这些信号反射相当于给一个人拍出多角度的"照片"，机器学习模型经过训练之后，只需要几秒钟就能锁定身份。

所以，WiFi究竟有没有在监视？答案既是"是"，也是"否"。它并没有长出眼睛，也没有偷偷录像，可它无时无刻不在感受周围的世界，而人类恰好越来越擅长从这份感受中读出秘密。

KIT团队里的托斯滕·斯特鲁夫教授对此深感忧虑，他指出，这项技术在功能上极为强大，但对基本权利，尤其是隐私权，构成了显著风险。企业、机构乃至任何有心的第三方，都可能在未经许可的前提下，对公众进行大规模的身份识别。

数以亿计的WiFi路由器环绕在生活周围，本是通往互联网的窗口，如今可能变成一双双藏在墙里的眼睛。

走过一家开启 WiFi 的咖啡馆，即便自己身上不带任何电子设备，只要场内还有其他设备连接 WiFi 发出 BFI 信号，已录入模型库的人员身份就有可能在几秒内被再次辨认——这已经不是科幻片，而是研究论文里白纸黑字的实验结果。面对这样一份局面，普通人还能做点什么？

给家里的WiFi设一个足够复杂的独立密码，是最基本的一步；启用现代无线安全协议，及时更新路由器固件，别把用不着的设备一直挂在网上，都能压缩被利用的空间。

同时也要认清加密的边界，HTTPS非常重要，但它不是一件隐身斗篷，路由器看不到内容，不代表看不到方向。此外，还应该多想一想是谁在掌管这张网——家里的网、公司的网、酒店大堂的网，从来都不是同一种隐私环境。

业内分析人士指出，WiFi追踪技术的突破，正把隐私博弈推向一个前所未有的极端。高精度、非接触式的识别在医疗监护、独居老人跌倒预警、智能安防等领域确实有着诱人的前景，但通信协议本身的漏洞，也让个人隐私逐渐变得像透明人一样无处遁形。

KIT 团队正紧急呼吁全球技术界行动起来，在后续 WiFi 补充修订标准（IEEE 802.11bi）当中，针对波束成形反馈 BFI 增加严格的隐私保护与加密机制；已经正式定稿的 IEEE 802.11bf，本身并未解决 BFI 明文泄露的历史遗留问题。

科学家们强调，如果不能在技术普及之前先筑起"防火墙"，人类在公共空间保持匿名的权利，恐怕会以一种极其安静的方式走到尽头。值得一提的是，隐私议题在当下并非孤立话题。

近年来，欧盟《人工智能法案》相关条款陆续生效，各国对生物识别、无感监控的立法讨论明显升温；国内也在持续推进《个人信息保护法》《数据安全法》的落地执行，强调对敏感个人信息的严格保护和最小必要原则。

技术跑得快，制度就必须追得紧，这一次，WiFi把这道追赶题摆到了所有人面前。说到底，隐私从来不只是"藏住秘密"这么简单，它更关乎谁有权利去推断关于你的事情。

真正令人不安的地方，并不是WiFi突然学会了当间谍，而是这个世界已经被建造成这样一副模样——日常数字生活留下的每一缕"尾气"，都足够细致到被拼成一份档案。灯还亮着，人还在屋里，可那个小小黑盒子，可能比想象中更懂得屋里发生了什么。

下一代WiFi安全协议能否赶在隐私风险全面爆发前完成修补，仍需要时间来给出答案。