出门找WiFi如今已经成为国人的一大习惯，WiFi某种程度上已经成为网络生活的必需品，我们可以看见在各大APP市场上，号称能破解无线密码的APP也有数十种，其下载量更是多达几千万次。几乎所有的智能手机用户都见过“Wi-Fi万能钥匙”类似的APP。

　　WiFi万能钥匙是怎么工作的呢?

就是如果你的手机安装了“WiFi万能钥匙”后，软件默认开启“自动分享热点”功能，而当你用你的手机连接你家里的WiFi网络的时候，“WiFi万能钥匙”会主动收集你的密码信息，同时上传到服务器端。这时恰好其他人也搜到了你家的WiFi信号，这时它只需要通过“WiFi万能钥匙”所谓的破解密码功能就能轻松的连接你家的网络，这也就是我们常说的蹭网。

所谓的破解密码无非是一个用户正确输入WiFi密码之后被软件收集并上传，而第二个人通过云端获得密码的过程。而WiFi万能钥匙就是这个搜集密码+云端获取密码的过程。试想一下，如果连上网络的不是个普通的大爷，甚至连上公司的网络的是个黑客初学者，那么他就有可能通过这样的软件连接你的WiFi，从而进入到你的路由器架设的“局域网”内，这对于员工个人隐私和公司数据猜猜将会造成极大的隐患。

企业网络密码同样被分享 隐患巨大

WiFi网络正在成为企业移动化办公的重要基础设施，但由于普遍缺乏有效的管理，WiFi网络也在越来越多的受到了WiFi破解工具的潜在隐患，甚至

成为黑客入侵企业内网系统的突破口，由此给企业网络带来新的安全威胁。

来自《2015年企业WiFi网络安全性测试研究报告》显示，通过使用第三方WiFi分享工具上的抽样测试显示，在检测到的2652个企业WiFi网络中，共有1201个企业WiFi网络的密码已经被分享，占到所有检测到的企业WiFi网络的45.3%，并且这些企业WiFi网络确实可以用分享工具提供的密码进行登陆，也就是说，被分享出来的企业WiFi密码是有效的，这暴露了企业网络安全的巨大隐患和漏洞。

极企从底层信道彻底抵御WiFi万能钥匙等破解工具

极企深知企业的网络安全是致命的隐患，正是基于如此严峻的企业IT安全形势，极企向广大中小型企业推出极企办公路由安全版，创新引入802.1X协议，从路由的最底层保护企业的WiFi网络安全，通过802.1x协议，不存在共享使用网络的现象。

802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL(基于局域网的扩展认证协议)数据通过设备连接的交换机端口;认证通过以后，正常的数据可以顺利地通过以太网端口。

我们知道WiFi破解工具的原理几乎都是：保存着该手机所有登陆过的WiFi热点名称以及密码。这些热点和密码上传到数据库中后，便形成了WiFi万能钥匙所谓的覆盖全国的1.2亿WiFi热点。

极企办公路由引入802.1x这种技术，极企的路由提供每个人独立账号，认证员工和来访者，访客隔离账号，提高公司无线网络安全性和本地系统数据保密性、独立性。主WiFi信道只对公司内部员工开通，并且每个员工不再使用这个WiFi的账号和密码统一登陆，而是路由分配每个员工独立不同的账号和密码登陆公司网络，实现WiFi使用和内部系统的访问，另外对访客网络开通非主WiFi信道，并且提供访客独立的登陆账号和密码，内部员工的WiFi信道和访客的WiFi信道互相隔离，访客信道只能享用WiFi连接上网功能，内部员工信道可以使用公司WiFi网络同时还能访问公司的内部存储、管理、财务等系统，访客则无法访问任何内部资源或系统。

介于WiFi万能钥匙等WiFi破解工具是记录WiFi的账号和密码存储在云端的数据库，下次再次被使用时自动调用，极企办公路由从底层预防了这样的隐患，因为每个员工都使用不同的支WiFi账号和密码登陆，WiFi破解工具无法记录该路由真正的WiFi账号和密码，因此陌生人无法通过这样的破解软件访问到公司的WiFi，保证公司网络的流畅高速，同时杜绝了很多潜在的隐患，比如如果用户在钓鱼WiFi热点下，输入QQ、微信、邮箱等重要的个人账号和密码，很可能导致账号被盗，不法分子便冒充账号，公司的资料数据的丢失，导致巨大损失。

针对不断涌现的安全挑战，极企科技为广大企业用户量身定制专属服务，相比于传统企业版产品而言，一个私有的、高度可控又方便部署的安全网络，可以让有着高安全性需求的企业用户获得更为严密的保障，极企办公路由安全版不但使企业能够全面防御外来网络攻击，更能有效提升企业内部效率，降低运营成本。

本文转自d1net（转载）