摘要：近日低調(diào)發(fā)布了一個(gè)新的公眾平臺(tái)功能插件“連Wi-Fi”，這一功能插件的發(fā)布，代表著開始介入線下商戶的無線網(wǎng)絡(luò)連接?；邶嫶蟮挠脩羧?，相信免費(fèi)WIFI一定會(huì)迎來春天。上說，由于申請(qǐng)?zhí)鸨?，beta內(nèi)測(cè)名額已滿。您現(xiàn)在可以提前預(yù)約，下次開放時(shí)，我們將立刻通知您。感謝您的關(guān)注！
　　
　　支付寶錢包8.3版本中，也發(fā)布了免費(fèi)WIFI功能。線下推廣主要在杭州大本營，不知道為什么沒有全國大規(guī)模推廣，其他城市很少聽到聲音。
　　
　　本文就和支付寶的方便性，創(chuàng)新性，安全性進(jìn)行比較。
　　
　　1）方便性的區(qū)別：
　　
　　連WIFI用戶端，使用流程如下，商戶會(huì)有一個(gè)印有WIFI的二維碼，用戶打開“掃一掃”功能，掃描連接成功后，在的頂部，可以通過bar查看使用狀態(tài)，點(diǎn)擊進(jìn)入商戶的主頁或者廣告頁。
　　
　　在商戶端，連WIFI需要有公眾號(hào)登陸申請(qǐng)，需要在電腦上添加WIFI插件。申請(qǐng)完成后，由認(rèn)證的合作伙伴幫助運(yùn)營維護(hù)，例如邁外迪。僅僅提供線上賬號(hào)登陸，認(rèn)證等功能，線下的運(yùn)營和維護(hù)應(yīng)該都是合作伙伴提供，合作伙伴命苦啊?；诤献骰锇槎际亲錾逃肳IFI的，筆者判斷，連WIFI應(yīng)該不支持小商戶，或者個(gè)人申請(qǐng)。
　　
　　支付寶免費(fèi)WIFI，在用戶端，免費(fèi)WIFI是自動(dòng)通知的，在通知欄會(huì)有一條通知消息，點(diǎn)擊此消息進(jìn)入連接界面，連接成功后，會(huì)有商戶廣告頁面。
　　
　　支付寶免費(fèi)WIFI在商戶端，肯定也要支付寶賬號(hào)了。但它直接可以在支付寶錢包里操作，比如申請(qǐng)，管理路由器，比較方便。支付寶免費(fèi)WIFI的硬件有兩種方式，一種是申請(qǐng)后，由合作伙伴提供運(yùn)營，例如樹熊網(wǎng)絡(luò)。第二種方式，支付寶免費(fèi)WIFI對(duì)小商戶，或個(gè)人比較友好，申請(qǐng)用戶可以利用已有的路由器硬件，畢竟已經(jīng)購買的路由器也是錢啊，還在社會(huì)主義初級(jí)階段，不能浪費(fèi)了。
　　
　　“掃一掃”連WIFI操作比較雞肋，筆者猜是想培養(yǎng)用戶“掃一掃”的使用習(xí)慣，比如關(guān)注商家可以“掃一掃”，付款的時(shí)候，“掃一掃”就結(jié)算成功。對(duì)連接WIFI“掃一掃”多此一舉，當(dāng)一個(gè)顧客走到商家的免費(fèi)WIFI覆蓋的地方，手機(jī)通過主動(dòng)、被動(dòng)掃描的方式，偵聽到有免費(fèi)的WIFI信號(hào)就可以通知顧客，可以連接了，就像支付寶錢包里的WIFI通知。而且此通知是靜默的方式，對(duì)顧客的影響很小。
　　
　　連WIFI方便性：★★☆☆☆
　　
　　支付寶免費(fèi)WIFI方便性：★★★★☆
　　
　　2）創(chuàng)新性的區(qū)別：
　　
　　連WIFI是市場上已經(jīng)有的技術(shù)，基于WebPortal認(rèn)證，運(yùn)維工作都交給合作伙伴，僅僅提供用戶登陸、認(rèn)證信息。目前市面上已存在的驗(yàn)證登陸WIFI方式，可以用，，微博號(hào)，現(xiàn)在多一個(gè)號(hào)認(rèn)證方式吧。但用戶基數(shù)大啊，誰叫俺人多呢，相信又一批免費(fèi)WIFI創(chuàng)業(yè)的又要死在沙灘上了。
　　
　　支付寶免費(fèi)WIFI，提供了一站式手機(jī)平臺(tái)管理。不僅提供普通的Potal門戶認(rèn)證，還支持小商家和個(gè)人用戶，提供額外的路由器密碼驗(yàn)證。
　　
　　支付寶錢包提供了一站式的的路由器管理，比如創(chuàng)建路由器，管理路由器等。創(chuàng)建路由器的時(shí)候，會(huì)讓商戶/個(gè)人用戶驗(yàn)證此路由器的所有權(quán)，同時(shí)創(chuàng)建一個(gè)Ali開頭的SSID號(hào)，并提供此路由器的連接密碼。下邊講解一下路由器密碼這個(gè)方式的實(shí)現(xiàn)原理：
　　
　　用戶創(chuàng)建免費(fèi)路由器的時(shí)候，會(huì)提供一些此路由器的相關(guān)信息，比如SSID號(hào)，MAC網(wǎng)卡地址等，這些信息都要保存到服務(wù)器上。
　　
　　如果是一個(gè)支付寶免費(fèi)WIFI覆蓋的區(qū)域，當(dāng)用戶手機(jī)經(jīng)過的時(shí)候，根據(jù)路由器的廣播信息，比如SSID是Ali開頭的，或者M(jìn)AC網(wǎng)卡地址，支付寶錢包到服務(wù)器上下載連接密碼，然后調(diào)用系統(tǒng)自帶的WIFI連接管理器，通過連接密碼成功連接一個(gè)支付寶免費(fèi)WIFI。
　　
　　此方式有個(gè)安全缺陷，必須明文密碼。為什么要明文密碼呢？想象一下在以前，你到了一個(gè)飯店會(huì)喊：老板，無線密碼是多少？老板會(huì)告訴你一個(gè)“明文”的密碼吧，不會(huì)說密碼是加密后的：#￥%@#￥…f32…#￥%a
　　
　　啰嗦了一下，如何解決這個(gè)問題呢？你能想到什么解決辦法呢？你先想一下哈，或者在本文中找找。
　　
　　連WIFI創(chuàng)新性：★★☆☆☆
　　
　　支付寶免費(fèi)WIFI創(chuàng)新性：★★★★☆
　　
　　3）安全性的區(qū)別：
　　
　　下邊主要探討安全性區(qū)別。
　　
　　前邊提到，和支付寶都用到了市面上的主流技術(shù)，基于WebPortal認(rèn)證用戶。原理是這樣的，商戶的路由器發(fā)射開放性的WIFI信號(hào)，此信號(hào)沒有本地密碼驗(yàn)證，吸引顧客前來連接，連接成功后，又不讓你訪問互聯(lián)網(wǎng)，你被重定向到一個(gè)認(rèn)證服務(wù)器上了，通過或支付寶的密碼認(rèn)證后，才可以訪問互聯(lián)網(wǎng)。
　　
　　如果一個(gè)非法用戶，用同樣的路由器網(wǎng)卡地址，模擬成商家的免費(fèi)WIFI，當(dāng)你連接成功后，并模擬了一個(gè)虛假的或支付寶登陸界面，讓你輸入用戶名和密碼，媽呀，我怎么知道哪個(gè)是真連上，哪個(gè)是釣魚啊，但你的賬號(hào)信息都被監(jiān)聽并非法獲取了。如果有本地密碼驗(yàn)證，有適當(dāng)?shù)牟呗裕镜孛艽a可以驗(yàn)證商戶合法性，增加釣魚者的成本，釣魚者每次非法監(jiān)聽的時(shí)候，還要打探一下商戶的連接密碼呢。
　　
　　可見在本地需要驗(yàn)證用戶名和密碼的重要性，多了一層防火墻?；赪ebPortal認(rèn)證方式是早期，并且節(jié)省成本的一種方式，但目前的技術(shù)*可以做到本地驗(yàn)證，并同時(shí)識(shí)別商戶和用戶信息的。當(dāng)你的賬號(hào)與支付信息綁定的時(shí)候，就知道保護(hù)賬號(hào)的重要性了哈:)
　　
　　前文說到，支付寶還支持個(gè)人用戶的密碼登陸驗(yàn)證，這個(gè)方式挺好，但明文保存了密碼。筆者想到一種解決方式是，接管操作系統(tǒng)的路由器管理連接，用加密后的密碼連接免費(fèi)WIFI，用戶級(jí)別是沒有權(quán)限查看的，即使查看，也是亂碼。相信還有其他更好的實(shí)現(xiàn)方式，歡迎交流。
　　
　　無本地密碼驗(yàn)證的WIFI，無加鎖標(biāo)志的WIFI，都是對(duì)用戶耍流氓。
　　
　　連WIFI安全性：★☆☆☆☆
　　
　　支付寶免費(fèi)WIFI安全性：★☆☆☆☆