京東微聯APP上傳用戶WiFi密碼

PingWest 品玩 8 月 13 日報道，據新華網消息，京東旗下一款名為「京東微聯」的智能家居應用軟體將用戶輸入的個人WiFi密碼上傳至京東伺服器。

《京東智能雲用戶使用協議》，第六條顯示：「在初次添加某款智能硬體設備的過程中，您需為此設備提供WiFi環境接入所需的SSID以及密碼，用於智能硬體設備和WiFi環境的一鍵配置。」京東公司據此認為，他們就上傳WiFi密碼等信息向用戶進行了說明。此外，「京東微聯」APP在《用戶使用協議》中承諾：「不會對原始信息以及映射處理後的信息進行任何遠端的存儲或修改，也不會公開、轉讓、用於其他使用目的。」

據新華網報道，北京京東世紀貿易有限公司，京東技術團隊回應稱，「雖然黑客對HTTPS傳輸通道的劫持是比較困難的，但微聯未來會對敏感信息進行二次加密。」對於為何要獲取用戶的WiFi信息，京東技術人員表示：「京東微聯」真正做到了跨品牌、跨品類智能設備的連接，為用戶提供了良好的使用體驗；相比之下，其他系統很可能只能操作單一的智能硬體，因此無需上傳WiFi密碼，「拿兩者做比較是不恰當的。」

京東微聯 8 月 12 日晚回應稱：微聯不會保存、修改或傳播任何用戶WI-FI信息，請大家放心。

附：京東微聯聲明

2016年上半年之前的微聯設備為了適配不同廠商晶元及模塊的配網通訊方案，在匹配時會通過HTTPS（超文本傳輸安全協議）加密的方式上傳Wi-Fi相關信息至雲端完成編碼，再回傳到設備端完成配網流程，數據不但經過了加密，而且服務端不會存儲任何Wi-Fi相關信息。

京東微聯在用戶協議的第六條第二款中說明了：「在初次添加某款智能硬體設備的過程中，您需為此設備提供Wi-Fi環境接入所需的SSID以及密碼，用於智能硬體設備和Wi-Fi環境的一鍵配置；我們會對這些信息，進行映射處理，但不會對原始信息以及映射處理後的信息進行任何遠端的存儲或修改，也不會公開、轉讓、用於其他使用目的。」京東一直遵守該承諾，絕不會存儲、修改或傳播這些信息。

為了統一配網過程，並提高配網成功率，自2016年下半年起，新接入的微聯設備已經全部採用了微聯自研的全新配網技術，實現了本地配網，已經不需要上傳任何Wi-Fi信息。

相關文章中談到技術專家可以檢測微聯APP上傳Wi-Fi信息，是通過「劫持」自己手機的特殊技術設定實現的；在手機沒有被劫持的情況下，第三方不能通過監聽HTTPS的方式得到數據明文。

京東一直從技術和流程等方面盡全力保護用戶信息，無論新老設備，通過微聯實現互聯互通都不會導致您的信息泄露。

京東非常重視用戶的信息安全和媒體監督，考慮到用戶的手機可能被惡意劫持，雖然對HTTPS的劫持是比較困難的操作，但微聯仍然將會對敏感信息進行二次加密；同時，微聯會堅定、全面推進微聯自研配網協議的普及工作，新接入產品不再需要往雲端發送用戶Wi-Fi信息，統一用戶體驗，提高配網成功率，並消除用戶的困擾。

京東微聯為了更好的兼容各家智能硬體設備的配網方式，在2016年下半年前的設備配網時通過HTTPS協議上傳Wi-Fi信息，保證匹配的流暢性和信息的安全性，而不會在雲端存留信息。

更多精彩請關注我們的微信公眾號：PingWest 品玩（wepingwest）

新聞線索請投稿至：wire@pingwest.com

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！