节目组还对加入现场Wi-Fi的观众进行了实验，观众只是打开手机浏览了下常用的打车、订餐、购物等APP，其姓名、地址、身份证号、银行卡号就在大屏幕上显示了出来，打车行程路线和消费习惯也一览无疑，参与实验的现场观众感到非常不安，自己简直就是一个透明人。

央视3•15晚会连续两年对同一问题进行曝光和警示，已经充分说明了这个问题的严重性。

1、Wi-Fi的安全缺陷

Wi-Fi是一个商业品牌，隶属于总部位于美国德州奥斯汀的Wi-Fi联盟，现在这个联盟的技术标准支持着上千种无线设备的互联，使用起来非常方便。但同时它也有一个先天的痼疾，那就是认证策略并不完善。

啥是认证呢？这是信息安全的术语。简单来说信息安全可分为两个方面，一是加密，二是认证，两者互为配合，不能相互替代。

加密很好理解，就是把明文变成密文，令截获了信息的坏人不知道啥意思。例如我俩打电话说个隐私，旁人可能会偷听，但如果我俩使用的是家乡土话，旁人即使每个音都听得很真切，但还是不知道我俩在说啥。

认证主要是指对身份的确认，如果有个人偷拿了你的电话，再刻意模仿你的声音，那我就可能上当了，因此我在说正事前会问你一句“上次咱俩吃饭喝的啥酒？”你回答对了我才相信是你，这就是身份认证。可见，加密针对的是通信内容本身，而身份认证核实的是通信双方。

当前的信息安全形势有个特点，那就是“加密强认证弱”，对认证的设计就相对较弱，对通信双方身份的合法性检验设计的也不够严密，Wi-Fi的技术体制就有这个痼疾，例如你家的无线路由器识别不出邻居的蹭网手机，你的手机也识别不出加入的是不是危险的热点，两个角度都有潜在的安全隐患。

你可能会有疑惑，全世界都在用Wi-Fi，你有啥资格批评它的安全？其实，Wi-Fi的安全性差并不是我的观点，而是信息安全界的共识，早在2000年，英特尔公司安全架构师Walker就表达了这个观点。

英特尔在其主办的开发商论坛会场虽然也提供Wi-Fi无线连接，但同时警告与会者Wi-Fi并不安全，使用Wi-Fi过程中隐私得不到保证，英特尔不对其安全性提供担保。而且向与会者着重强调，在使用Wi-Fi期间不要将自己的硬盘或文件夹设置为共享，不要在电子邮件中涉及机密内容。

英特尔从一开始就非常清楚Wi-Fi的这些技术漏洞的严重性，但依然将Wi-Fi联盟作为了紧密的战略伙伴，并在全球范围内力推Wi-Fi。你可能要问，既然英特尔也心知肚明，那为什么还要极力推广它？

这源于美国高科技企业垄断利益联盟的传统，即使明知合作伙伴的技术有问题，那也会相互支持，捆绑在一起形成利益共同体。如果没有产业化，Wi-Fi联盟的技术标准就是一堆废纸，而英特尔把Wi-Fi技术标准固化到所有系列的CPU芯片中，Wi-Fi就搭上了英特尔CPU芯片的快车走向了全世界，并利用英特尔芯片全球霸主的地位得以迅速推广。

Wi-Fi搭英特尔CPU芯片的快车得以推广，当大家都离不开Wi-Fi时，英特尔CPU芯片又以与Wi-Fi配合度最好的特点，形成对其它CPU的竞争优势。美国高科技企业靠这招排挤欧洲和亚洲企业，形成事实标准后共同牟取全球垄断利益。

那中国是啥情况呢？不同领域的优秀高科技公司国内也有不少，同样具备相互联手形成立体性竞争优势的潜力，但遗憾的是它们互相看不起，都热衷于跟国外企业抱团，这为什么呢？这是因为国人崇洋，总觉得外国人搞出来的东西就是好，中国人搞出来的不是不行。

其实国内专家对Wi-Fi的安全性分析也很多，但如果我引用国内专家观点的话，很多网友就会不信服，就会觉得国内专家是有意排斥美国，是糊弄老百姓的政治宣传。而我引用了一批美国专家批评Wi-Fi安全性的观点，他们就会觉得“连美国专家都说了，看来Wi-Fi的安全性还真是有问题啊”。

2、中国的艰难标准化之路

既然Wi-Fi存在这么多问题，在2006年3月针对美Wi-Fi安全技术国际标准提案（IEEE 802.11i）的投票中，中国国家成员体就投了反对票并附加了300余条反对意见，明确指出了IEEE 802.11i标准包含的大量基本性技术问题。

美国不顾中国的反对，于2006年将IEEE 802.11i强推成了国际标准。美国为什么这么着急？因为有家中国公司发明了一种比Wi-Fi更安全的协议，如果不抢先发布的话，就很难形成国际市场垄断了。

这家中国公司开发了比Wi-Fi更安全的网络协议WAPI，于2004年7月向国际标准化组织ISO/IEC提交了国际标准提案，并于8月初进入投票流程。但令所有人都没有料到的是，承担ISO/IEC第一联合技术委员会（JTC1）秘书处工作的美国国家标准学会居然于2004年9月单方面终止投票流程，并撤销了WAPI国际提案。

放在国际竞争的大层面来看，某个公司研究出一项新技术，这件事就像一根火柴棍那样的微不足道，但就是这根小小的火柴棍，却挑起了中美两个国家长达八年的斗争。在这八年中，美国的无赖与霸道，中国的无奈与坚持，一次次的正面交锋和暗战，堪比一场跌宕起伏扣人心弦的大片。

3、战争已经打响

为什么美国要如此强力地抵制？这要从两类技术专利的对比说起。

根据2016年的电信企业分类统计，中兴通讯以4,123项已公开的PCT申请量排名第一，华为以3,692项专利申请排名第二，美国高通、日本三菱电机、韩国LG电子分列三四五名。

根据2017年7月底的统计，各个国家ISO/IEC专利声明的数量合计2959条，其中来自美国的有1011项，来自日本的有725项，来自德国的有182项，来自中国的只有28项。

两类技术专利排名的巨大反差说明了中国科技的现状，应用技术创新蓬勃发展，基础技术创新依然薄弱，而基础技术才是科技产业的核心。

美国并不关注产业末端的应用技术创新，但对产业源头的基础技术创新非常重视，他们热衷于制定国际技术标准，让其它国家的企业在他们制定的技术框架内去经营，从而牢牢地掌握着产业结构，并获得全球垄断利润。

在中国所拥有的28项ISO/IEC专利中，WAPI所基于的TePA架构核心技术是最重要的一项国际技术标准，这涉及到了全球无线网络安全产业结构的主导权，也因此成为了美国政府的眼中钉，长年试图拔之而后快。

标准非常重要，谁掌握了标准，谁就能站在行业的最高峰，谁就能引导技术的发展方向，尤其是互联网的协议标准更重要，它不仅与国民经济休息相关，甚至事关国家安全。

很多国人意识不到掌握标准的重要性，认为用美国的标准挺好啊，你们为什么总想着跟美国打仗后怎么办，为什么不能在基于和平发展的角度上去思考问题？我反问他们：欧洲没想着跟美国打仗，为什么美国提出一条标准，欧洲也相应提出一个，在全世界形成了美标和欧标并存的结果呢？GPS可以免费用啊，但欧洲为什么还要搞伽利略呢？欧洲现在本来就穷，还要各个国家凑出一大笔钱，欧洲老百姓为什么不反对呢？