答复~安全问题：ssid和密码等信息，是如何存储于手机等智能设备

newkit · 发表于 2020-12-11 16:39:20

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

您需要登录才可以下载或查看，没有账号？立即注册

x

求科普。

手机本身我不担心的，有后门又咋滴？几千万上亿人在用，我是普通屁民，根本不是后门的目标。如果是一个村子被山贼环伺内鬼配合，那注定遭殃；但如果是上海市，那轮到你就是概率事件，抢也抢不过来。担心这个毫无意义的。

但我有点担心第三方app。比如我用某款wifi分析仪app，它居然要求定位权限。事后我想，会否存在这样的可能：收集你的手机mac、wifi的ssid和密码等信息，结合定位，提供给万能wifi之类的其他app，用于营利？

这就涉及一个问题，手机是以何种格式保存你的各种密码的？是明文还是加密的？能否被其他app获取？

还有：
1.比如小米手机，可以通过扫二维码的方式，给别人分享ssid和密码的。这说明什么，有何隐患？
2.各类智能家居设备接入wifi后，也存有ssid和密码，如果设备丢失，能否被别人获取（比如ttl读取）

谢谢各位指教先！

【总结】
0.定位权限的问题，应该属于正常。android 8.0及以上版本均需要位置权限，这是因为安卓系统把获取wifi名称的权限归入位置权限分组了，不给权限无法拿到wifi名称列表。（此处还有一个延伸问题，互联网下无隐私。其实包括网络运营商、谷歌、手机厂家在内，都在收集你wifi的地理位置，否则wifi定位就无法实现）

2.（感谢yhky）扫二维码分享wifi，大多数国产的某OS某UI都支持，不过是通过系统读取保存的ssid和psk，这个功能是比较安全的。

3.（感谢风铃夜思雨、bearxu、yhky等）安卓手机的wifi配置文件通常存放在/data/misc/wifi/wpa_supplicant.conf，明文保存ssid和psk，需要获取root才能访问读取取这个文件，普通app无权读取，相当于加密了。

4.智能家居，我和各位的意见一样，认为它们是个黑箱。但现在很能完全不去使用。除了注意保管设备，密码外，我上边也给出观点，尽量买市占率大的产品。

高级会员 · 发表于 2020-12-11 16:57:37

游客请登录后查看回复内容

newkit · 发表于 2020-12-11 16:59:32

游客请登录后查看回复内容

高级会员 · 发表于 2020-12-11 17:01:17

游客请登录后查看回复内容

风铃夜思雨 · 发表于 2020-12-11 17:02:31

游客请登录后查看回复内容

newkit · 发表于 2020-12-11 17:05:46

游客请登录后查看回复内容

xueyuking · 发表于 2020-12-11 17:08:43

游客请登录后查看回复内容

newkit · 发表于 2020-12-11 17:13:47

游客请登录后查看回复内容

bearxu · 发表于 2020-12-11 17:23:15

游客请登录后查看回复内容

newkit · 发表于 2020-12-11 17:27:12

游客请登录后查看回复内容

newkit · 发表于 2020-12-11 17:29:36

游客请登录后查看回复内容

yhky · 发表于 2020-12-12 07:57:11

游客请登录后查看回复内容

newkit · 发表于 2020-12-12 21:11:58

游客请登录后查看回复内容

暗黑狂龙 · 发表于 2020-12-22 03:33:50

游客请登录后查看回复内容

newkit · 发表于 2020-12-22 22:05:03

游客请登录后查看回复内容

yich · 发表于 2020-12-26 16:00:32

游客请登录后查看回复内容

newkit · 发表于 2020-12-26 16:42:18

游客请登录后查看回复内容

yich · 发表于 2020-12-27 10:24:20

游客请登录后查看回复内容

newkit · 发表于 2020-12-27 15:50:35

游客请登录后查看回复内容

芝士蛋糕 · 发表于 2020-12-28 17:20:35

游客请登录后查看回复内容

账号		自动登录	找回密码
密码			立即注册

答复~安全问题：ssid和密码等信息，是如何存储于手机等智能设备

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

相关帖子