微信近日低調(diào)發(fā)布了一個新的公眾平臺功能插件“微信連Wi-Fi”，這一功能插件的發(fā)布，代表著微信開始介入線下商戶的無線網(wǎng)絡(luò)連接?；谖⑿琵嫶蟮挠脩羧?，相信免費WIFI一定會迎來春天。微信官網(wǎng)上說，由于申請?zhí)鸨?，beta內(nèi)測名額已滿。您現(xiàn)在可以提前預(yù)約，下次開放時，我們將立刻通知您。感謝您的關(guān)注！

支付寶錢包8.3版本中，也發(fā)布了免費WIFI功能。線下推廣主要在杭州大本營，不知道為什么沒有全國大規(guī)模推廣，其他城市很少聽到聲音。

本文就微信和支付寶的方便性，創(chuàng)新性，安全性進(jìn)行比較。

1）方便性的區(qū)別：

微信連WIFI用戶端，使用流程如下，商戶會有一個印有微信WIFI的二維碼，用戶打開微信“掃一掃”功能，掃描連接成功后，在微信的頂部，可以通過bar查看使用狀態(tài)，點擊進(jìn)入商戶的主頁或者廣告頁。

在商戶端，微信連WIFI需要有公眾號登陸申請，需要在電腦上添加WIFI插件。申請完成后，由認(rèn)證的合作伙伴幫助運營維護(hù)，例如邁外迪。微信僅僅提供線上賬號登陸，認(rèn)證等功能，線下的運營和維護(hù)應(yīng)該都是合作伙伴提供，合作伙伴命苦啊?；诤献骰锇槎际亲錾逃肳IFI的，筆者判斷，微信連WIFI應(yīng)該不支持小商戶，或者個人申請。

支付寶免費WIFI，在用戶端，免費WIFI是自動通知的，在通知欄會有一條通知消息，點擊此消息進(jìn)入連接界面，連接成功后，會有商戶廣告頁面。

支付寶免費WIFI在商戶端，肯定也要支付寶賬號了。但它直接可以在支付寶錢包里操作，比如申請，管理路由器，比較方便。支付寶免費WIFI的硬件有兩種方式，一種是申請后，由合作伙伴提供運營，例如樹熊網(wǎng)絡(luò)。第二種方式，支付寶免費WIFI對小商戶，或個人比較友好，申請用戶可以利用已有的路由器硬件，畢竟已經(jīng)購買的路由器也是錢啊，還在社會主義初級階段，不能浪費了。

“掃一掃”連WIFI操作比較雞肋，筆者猜微信是想培養(yǎng)用戶“掃一掃”的使用習(xí)慣，比如關(guān)注商家可以“掃一掃”，付款的時候，“掃一掃”就結(jié)算成功。對連接WIFI“掃一掃”多此一舉，當(dāng)一個顧客走到商家的免費WIFI覆蓋的地方，手機通過主動、被動掃描的方式，偵聽到有免費的WIFI信號就可以通知顧客，可以連接了，就像支付寶錢包里的WIFI通知。而且此通知是靜默的方式，對顧客的影響很小。

微信連WIFI方便性：★★☆☆☆

支付寶免費WIFI方便性：★★★★☆

2）創(chuàng)新性的區(qū)別：

微信連WIFI是市場上已經(jīng)有的技術(shù)，基于Web Portal認(rèn)證，運維工作都交給合作伙伴，微信僅僅提供用戶登陸、認(rèn)證信息。目前市面上已存在的驗證登陸WIFI方式，可以用手機號，QQ，微博號，現(xiàn)在多一個微信號認(rèn)證方式吧。但微信用戶基數(shù)大啊，誰叫俺人多呢，相信又一批免費WIFI創(chuàng)業(yè)的又要死在沙灘上了。

支付寶免費WIFI，提供了一站式手機平臺管理。不僅提供普通的Potal門戶認(rèn)證，還支持小商家和個人用戶，提供額外的路由器密碼驗證。

支付寶錢包提供了一站式的的路由器管理，比如創(chuàng)建路由器，管理路由器等。創(chuàng)建路由器的時候，會讓商戶/個人用戶驗證此路由器的所有權(quán)，同時創(chuàng)建一個Ali開頭的SSID號，并提供此路由器的連接密碼。下邊講解一下路由器密碼這個方式的實現(xiàn)原理：

用戶創(chuàng)建免費路由器的時候，會提供一些此路由器的相關(guān)信息，比如SSID號，MAC網(wǎng)卡地址等，這些信息都要保存到服務(wù)器上。

如果是一個支付寶免費WIFI覆蓋的區(qū)域，當(dāng)用戶手機經(jīng)過的時候，根據(jù)路由器的廣播信息，比如SSID是Ali開頭的，或者M(jìn)AC網(wǎng)卡地址，支付寶錢包到服務(wù)器上下載連接密碼，然后調(diào)用系統(tǒng)自帶的WIFI連接管理器，通過連接密碼成功連接一個支付寶免費WIFI。

此方式有個安全缺陷，必須明文密碼。為什么要明文密碼呢？想象一下在以前，你到了一個飯店會喊：老板，無線密碼是多少？老板會告訴你一個“明文”的密碼吧，不會說密碼是加密后的：#￥%@#￥…f32…#￥%a

啰嗦了一下，如何解決這個問題呢？你能想到什么解決辦法呢？你先想一下哈，或者在本文中找找。

微信連WIFI創(chuàng)新性：★★☆☆☆

支付寶免費WIFI創(chuàng)新性：★★★★☆

3）安全性的區(qū)別：

下邊主要探討安全性區(qū)別。

前邊提到，微信和支付寶都用到了市面上的主流技術(shù)，基于Web Portal認(rèn)證用戶。原理是這樣的，商戶的路由器發(fā)射開放性的WIFI信號，此信號沒有本地密碼驗證，吸引顧客前來連接，連接成功后，又不讓你訪問互聯(lián)網(wǎng)，你被重定向到一個認(rèn)證服務(wù)器上了，通過微信或支付寶的密碼認(rèn)證后，才可以訪問互聯(lián)網(wǎng)。

如果一個非法用戶，用同樣的路由器網(wǎng)卡地址，模擬成商家的免費WIFI，當(dāng)你連接成功后，并模擬了一個虛假的微信或支付寶登陸界面，讓你輸入用戶名和密碼，媽呀，我怎么知道哪個是真連上，哪個是釣魚啊，但你的賬號信息都被監(jiān)聽并非法獲取了。如果有本地密碼驗證，有適當(dāng)?shù)牟呗?，本地密碼可以驗證商戶合法性，增加釣魚者的成本，釣魚者每次非法監(jiān)聽的時候，還要打探一下商戶的連接密碼呢。

可見在本地需要驗證用戶名和密碼的重要性，多了一層防火墻。基于Web Portal認(rèn)證方式是早期，并且節(jié)省成本的一種方式，但目前的技術(shù)完全可以做到本地驗證，并同時識別商戶和用戶信息的。當(dāng)你的賬號與支付信息綁定的時候，就知道保護(hù)賬號的重要性了哈:)

前文說到，支付寶還支持個人用戶的密碼登陸驗證，這個方式挺好，但明文保存了密碼。筆者想到一種解決方式是，接管操作系統(tǒng)的路由器管理連接，用加密后的密碼連接免費WIFI，用戶級別是沒有權(quán)限查看的，即使查看，也是亂碼。相信還有其他更好的實現(xiàn)方式，歡迎交流。

無本地密碼驗證的WIFI，無加鎖標(biāo)志的WIFI，都是對用戶耍流氓。

微信連WIFI安全性：★☆☆☆☆

支付寶免費WIFI安全性：★☆☆☆☆

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。