路由器使用隐藏网络可能会暴露个人身份信息？这是 iOS 10 就有的提醒

[AllenHua]

iOS 10 警告：使用隐藏网络可能会暴露个人身份信息 https://qastack.cn/apple/244171/ios-10-warning-using-a-hidden-network-can-expose-personally-identifiable-information

一直以来使用 padavan 固件，开启「隐藏 wifi 」功能，前几天升级了 iOS 15 的 iPhone 12 遇到了这个提示。

真有安全隐患？

你们家里的路由器隐藏 wifi ssid 吗

[ruixue]

https://apple.stackexchange.com/questions/244171/ios-10-warning-using-a-hidden-network-can-expose-personally-identifiable-inform

随手贴上 Stack Exchange 原文链接，主帖里的山寨机翻站看着实在累~

[oxoxoxox]

强加密+MAC 白名单，没必要隐藏 ssid

[villivateur]

说个题外话，楼主发的 qastack 链接，是机翻的 quora

[expy]

隐藏 SSID，手机搜索 AP 时会广播你家的 SSID，如果名字取的比较特殊，暴露 SSID 可能关联到地址或者身份。

可以考虑改名成 CMCC-WEB 。

[paopjian]

安全隐患也不会有多大

[Unclev21x]

普通用户，别想那么多，自己用着舒服就好。专家说专家的，你听听就好。

[AllenHua]

@ruixue #1 可以
@villivateur #3 雀食是，我搜中文搜到了就没搜英文了
@expy #4 改名之后隐藏呢还是不隐藏呢

[icetea66]

就路由器那点覆盖范围，犯罪分子还得蹲你家门口偷你信息？

[wy315700]

因为用隐藏网络的时候，路由器不会广播 SSID，所以手机就会广播 SSID 。


@icetea12138 如果是联网的路由器呢。

据说某地有犯罪嫌疑人路过移动的营业厅，手机扫描了一下 Wi-Fi，而手机扫描 Wi-Fi 的时候会广播自己的 mac 地址，营业厅的的 Wi-Fi 热点连的公安网，检测到以后自动报警。然后就被抓了。

苹果后来做的私有 mac 地址就是防止这种泄漏。。。

[vocaloidchina]

@wy315700 #9 话说这个消息是否可靠
总觉得检测 mac 不太科学，而且 mac 地址还可以伪造。。
确定不是因为插了卡连接到基站然后被抓的嘛

[wy315700]

@vocaloidchina
可能是其他国家的类似新闻。。
反正 iOS 和 Android 在某个版本开始，扫描 Wi-Fi 就都用的虚假的 Mac 地址了。。

[sinv]

那玩意叫探针，除了网卡 mac 外，还包括蓝牙 mac

[Mitt]

@wy315700 #9 其实随机 mac 地址是因为之前有一个很火的盒子，这个盒子可以通过你的 mac 地址查你的手机号，所以在商场里用这个盒子扫一圈能几乎拿到所有手机号（背后数据也是各大 APP 贡献的），然后 iOS 就加了随机 mac 了，安卓的话比 iOS 更早一些，但是好像那时候第三方安卓基本都是阉割掉的，而且 iOS 虽然是后出，但是那个盒子好像对 iPhone 是无效的，iOS 的私有 mac 反而是进一步加强的版本，包括隐藏网络这个也做了加强 https://support.apple.com/zh-cn/guide/security/secb9cb3140c/web

[dingwen07]

我还是不知道为什么 macOS 不支持随机化 WiFi 硬件地址

[polaa]

隐藏 SSID 后 路由器就不会广播 beacom 探针了 ，所以需要手机发送 probe request frame 进行 Wi-Fi 搜索，这一步会广播你设备里所有的隐藏的 SSID 。

通过泄漏的 hidden SSID，最危险的情况下可以追踪你的所有通行路径信息，包括起点终点（比如家庭地址 公司地址 通勤位置 光顾店铺 etc ）

但是实际上以上情况发生概率很小， 因为不值得对于普通人使用

所以你在乎隐私可以关闭 hidden ssid

[Microseft]

@polaa 也许在国外概率很小
但是在国内
商铺,电梯,无处不在的广告屏幕,一般都包含了 wifi 探针,收集各种手机的 wifi 信息

[pptom]

mac 白名单连密码都可以不用

[bao3]

安全也是分安全等级的，相较于隐藏 SSID，威胁更大的是弱密码、加密和验证方式。所以你用隐藏 SSID 并没有什么问题，不用在意。

[AllenHua]

@bao3 #18 家用的话确实是这样，不管是否隐藏 ssid 设置一个强度高一些的密码都是最重要的。