德国研究揭示WiFi技术可能引发隐私危机

你可曾想过，即使不携带手机，也能被他人识别身份？德国卡尔斯鲁厄理工学院的研究人员朱利安・托特和托斯滕・斯特鲁夫开发了一项名为BFId的新技术，研究结果将在2025年10月13日于台北的ACM CCS大会上发表。测试中，197名参与者的识别准确率高达99.5%。这项技术仅需一台普通路由器，无需额外设备或WiFi连接，然而，它真的能广泛应用于城市监控吗？

2025年10月8日，KIT官网发布了研究结果，99.5%的准确率是在一个受控实验室环境中得出的。这种受控实验空间干扰较少，并且研究者在测试前收集了目标样本，以便为人工智能进行训练。因此，技术并没有能力在不知情情况下识别陌生人。

论文在全球信息安全领域的重要会议ACM CCS上引发广泛关注，托特指出，每台路由器都有可能变成监控工具，而斯特鲁夫则强调了公共空间匿名权的潜在侵蚀。 千亿球友会

事情并没有就此结束。到了2026年5月22日，研究经过《ScienceDaily》转译后，进入大众视野。8月，《纽约邮报》对研究内容进行二次简化，并以“识别率接近100%！”为标题，省略了实验室和样本训练的关键信息。

同时，GitHub上的一个名为wallflower的开源项目也在2026年5月发布，试图复现KIT的实验结果。然而，该项目发现要达到论文中的效果，需使用特定型号的无线网卡和在封闭空间内操作。这表明，虽然原论文展示了技术的可行性，但媒体却将其传播成了随时随地生效的超能力。

BFId的技术原理是基于波束成形（Beamforming），这项技术始于WiFi5标准（802.11ac），能够让路由器将无线信号精确传输到特定设备。为了实现这一功能，路由器需要知道设备的具体位置，同时用户的设备还需主动报告位置信息。这种反馈数据包并未加密，即使WiFi设置了密码，信息依然以明文形式传输，任何设备在信号覆盖范围内都可接收到。 千亿球友会

攻击者只需在某个空旷地点被动接收这些反馈包，人体移动会改变无线电波的反射路径，从而在数据中留下扰动特征。AI模型使用这些特征，能够辨别不同的人。然而，BFId所提取的并不是面部图像或穿衣特征，而是基于无线电波的体态和步态信息，相当于给出一个隐形指纹，只有射频设备能够捕捉到。

与老旧技术CSI相比，BFId显著降低了技术门槛。CSI需要修改路由器固件，并使用特定型号的网卡，普通用户根本无法实现。而BFId则无需对硬件进行改动，市面上超过一半的商用WiFi设备原生支持该技术，远高于支持CSI的设备比例。

这项技术的安全隐患并不在于特定路由器软件的漏洞，而是协议标准的内在缺陷。相关厂商对此选择保持沉默，因为加密BFI将增加通信开销，从而影响网络速度，制造商的核心竞争力则依赖于快速的网络性能。 千亿球友会

技术本身是中立的，其使用方式才会产生价值。实际上，WiFi技术在某些领域能够带来积极的效果，例如在老年人医疗领域无感知的跌倒监测，这能有效保护用户隐私。然而，若反向使用，则可能导致在公共空间中进行行为监控，即使无法识别身份，也能够通过无线技术建立用户档案。

BFId 提取的射频特征若与手机的MAC地址、支付记录及会员信息交叉比对，用户则可能暴露在透明化的风险中。斯特鲁夫在论文中明确表达了对该技术可能被用于群体筛查的担忧。尽管欧盟在GDPR和AI法案中规定，人体生物特征需在获得授权后才能采集，但射频提取的特征是否属于此类生物识别仍无明确解释。

电子前沿基金会（EFF）对此表示关注，认为用户在完全不知情的情况下被收集生物特征，违背了知情同意原则。甚至在智能家居行业内，有人辩解称无线感知是未来发展的重要方向，认为需要区分身份识别与存在感知的不同用途。 千亿球友会

技术本身并无善恶，但其采集过程的隐蔽性使得用户几乎毫无察觉，知情同意完全成疑。KIT团队并未止步于纸面研究，他们向IEEE 802工作组提交了建议，希望在未来的WiFi感知标准中引入隐私保护机制。