MK体育 - 警惕WiFi监控：德国研究揭示隐形身份识别技术

你是否曾想过不携带手机也能被他人识别身份？在德国卡尔斯鲁厄理工学院的KASTEL实验室，研究者朱利安·托特和托斯滕·斯特鲁夫正在攻克这一难关，他们研发了一种名为BFId的技术。2025年10月13日，这项研究在台北举办的ACM CCS大会上首次宣读，测试中参与者达到197人，识别准确率高达99.5%。令人震惊的是，这项技术不仅不需要携带任何设备，也无需连接WiFi，仅凭一台普通路由器就可以实现。然而，这样的技术真的能够覆盖整个城市吗？

最初的信息并未被广泛传播。2025年10月8日，KIT官网发布了相关讯息，强调99.5%的数据是在受控实验室中得出的。所谓受控环境，意味着测试在封闭空间里进行，几乎没有干扰，且需要事先采集样本以训练AI。显然，陌生人张口报姓名的幻想并不现实。然而，伴随着论文于10月13日正式在大会上发表，这一切都发生了变化。作为全球最高级别的信息安全会议之一，托特提到该技术将使每台路由器成为潜在的监控工具，而斯特鲁夫则警告，公共空间中的匿名权正面临侵蚀。

事情并未止步于此，时间推移至2026年5月22日，《ScienceDaily》对该研究的报道将其翻译成通俗易懂的语言，随后在8月，《纽约邮报》的简化报道中用“识别率接近100%”作为标题，然而这其中却遗漏了实验室和样本训练这一重要背景。在同一时间，GitHub上也涌现出一个名为“wallflower”的开源项目，旨在复现KIT的实验。结果显示，要想达到原论文中的效果，必须使用特定型号的无线网卡，并在封闭环境中操作。这项技术的基础原理可行性通过媒体传遍，却误导人们以为它可随时随地生效。 MK体育

如果我们拆解BFI这个术语，其中的B代表波束成形（Beamforming）。这一概念自WiFi5标准（802.11ac）实施以来，促使路由器能够将无线信号精准地传输到设备上，而不是像以往那样随意散播。为了实现这种精准的传送，路由器必须了解用户的位置及信号的传播方向，而这则依赖于用户设备主动反馈的数据包，这就是BFI。然而，这些反馈的数据包并未加密，形成了在无线信号传输过程中的明文广播。无论你的WiFi是否设置了密码，BFI信息依然处于裸露状态，覆盖范围内的任何设备均可接收。

对于有恶意的攻方来说，它们只需要在某个空旷的区域被动接收BFI数据包。当人体经过时，动作会扰动无线信号的反射路径，此时BFI便记录下了这些扰动的特征。利用AI模型，系统便能通过这些特征识别出不同个体。这项技术抓取的并不是人的面容或服饰，而是基于无线电波的体态与步态特征。就像给人打上隐形指纹，只有相关的射频设备能够“看见”。

与之前的技术相比，BFId展现了令人瞩目的优势。早先一项名为CSI（信道状态信息）的技术在WiFi领域尝试了十多年，但迫使用户更换路由器固件并采用户特定型号的网卡，这对于普通用户而言几乎不可实现。然而，BFId大幅降低了门槛，无需修改固件或使用特定硬件，现有的商用WiFi设备大多数都具备接收BFI的能力，而支持CSI提取的设备甚至不足6%。这意味着市面上大部分设备有可能成为隐形监控的“帮凶”。 MK体育

安全漏洞的根本原因不在于特定路由器的软件缺陷，而是协议标准固有的缺陷，这一问题不可能通过打补丁来修缮。令人遗憾的是，涉及此事的芯片制造商和路由器生产厂家对此选择了缄默。因为BFI数据包的明文传输是波束成形技术运行的基础，一旦进行加密，通信的开销就会升高，网速也随之下降，这对厂商的市场竞争力显然是致命的打击。

技术的性质是中立的，取决于其应用者如何运用。在养老医疗等领域，基于WiFi的无感跌倒监测已经在欧美一些地区开始试点，这种技术不需老人佩戴手环或安装摄像头，仅凭房间内无形的无线信号就能判断老人是否摔倒或呼吸是否异常。这对老年人而言非常有利，因为相比之下，摄像头容易导致心理压力，而手环则显得繁琐。另一项应用场景是智慧楼宇，借助这种技术能自动调整空调和灯光，单纯统计用户的存在而不识别身份。在仓储领域，该技术也可以用于入侵报警。

然而，反过来利用这些技术则显得危机重重。如果商场或咖啡馆配置侦听设备，就有可能对常客进行无线特征 profiling。虽然此类设备无法获取个人姓名，但却能够建立用户的行为档案。如果能将稳定的射频指纹与用户手机的MAC地址、支付记录及会员卡数据进行交叉比对，用户便将变得透明无遗。在公共空间中，这种风险尤为突出。论文中，斯特鲁夫特别提到了一些忧虑，指出该技术可能被用于人群的无感筛查，尤其是在示威集会上。 MK体育

关于隐私保护，欧盟GDPR及AI法案将人体稳定的生物特征视为特殊个人数据，要求在公共空间中必须获得严格授权才能进行收集。然而，射频提取的体态特征是否能纳入传统意义上的生物识别还有待商榷，现有法规对此没有明确的界定，相关判例更是屈指可数。电子前沿基金会EFF对此表示强烈关切，认为在完全不知情的情况下对公共空间用户生物特征的采集违背了数据采集的知情同意原则。而智能家居行业的从业者则对此反驳，指出无线感知技术在未来十年的发展中至关重要，应当区分身份识别与纯粹感知用户存在这两种不同的用例。他们认为技术本身是中立的，但在数据采集时的隐私缺乏透明度，用户的知情同意既然极为有限，何谈合理性？

面对这一复杂的局面，KIT团队并没有仅仅停止在论文发表上。他们向IEEE 802工作组正式提交了一项建议，希望在下代WiFi标准802.11bf的制定中，引入隐私保护机制，以应对这一潜在的危机。他们的初衷是对BFI报文添加扰动信息，从而提高隐私安全性。