那么，这对普通人来说，到底意味着什么？

路由器藏着小秘密

家里、商场、咖啡店几乎随处可见的WiFi路由器，很多人只把它当成提供上网信号的工具。绝大多数普通用户并不清楚，路由器和手机之间，每时每刻都在进行大量看不见的数据交互。

早在WiFi5标准推出的时候，波束成形这项技术就已经正式投入使用。老式路由器的信号，就像没有灯罩的灯泡，信号会朝着四面八方毫无差别地扩散出去。

波束成形相当于给路由器装上手电筒，把无线信号集中定向投射到手机的位置，以此减少信号损耗，提升网速以及稳定性。想要做到精准传输，手机就需要不间断反馈空间信号的变化情况。

手机反馈回去的数据包，专业名称叫做波束成形反馈信息，简称BFI。这份数据包里面记录着信号被墙体、障碍物遮挡之后发生的扭曲、偏移等一系列详细数据。

最关键的一点，BFI数据包在空中传播的时候完全没有加密处理。监听者不需要知道WiFi密码，也不用成功连上无线网络，只需要一台普通电脑开启监听模式，就可以直接截获全部的数据信息。

197人测试近乎全中

德国卡尔斯鲁厄理工学院KASTEL信息安全与可靠性研究所，专门组建团队完成了一系列严谨的真人对照实验，论文共同作者是朱利安·托特，项目负责人为托尔斯滕·斯特鲁夫教授。

本次实验一共找来197名身体健康的志愿者，为了尽可能还原日常生活里真实的行走状态，研究人员设计出五种不一样的通行方式。志愿者需要正常走路、背着背包前行、手搬纸箱移动、穿过旋转门，还有快速小跑通过信号监测区。

监听点位也没有直接摆在正前方，一共设置四个角度，部分监测设备放在侧面甚至斜后方，避开人员行走的直线路径，模拟现实环境复杂的遮挡情况。

人体自带专属信号指纹

很多人会感到疑惑，路由器收集到的只是无线信号波动，到底依靠什么办法分辨不同的路人？答案其实藏在我们自己的身体上面。

成年人身体里面百分之七十的构成物质都是水分，从电磁物理层面来讲，人体属于电磁阻尼器。WiFi无线电波碰到人体之后，会被大量吸收，同时信号传播方向发生散射偏移，水面丢进石子产生一圈圈涟漪就是相似的道理。

每个人的身体条件都是独一无二的，身高、体型、迈步节奏、走路摆臂幅度，还有身体重心左右切换的习惯，组合在一起就会制造出独一份的信号扰动模式，也就是无线电波指纹。

路由器周边所有联网设备不停向外发送BFI数据包，相当于从四面八方，使用无线电波对空间环境不停扫描成像。收集好足够多的信号变化素材，导入训练完毕的机器学习模型。

AI系统可以快速剥离墙体、桌椅带来的信号干扰，提取出来人体造成的波形变化，短短几秒之内，完成人员身份匹配确认。

比摄像头更加难以防备

大家平时比较熟悉的监控摄像头，存在不少天然短板。必须要有充足的光线，镜头不能被东西遮挡住，墙体也能够完全阻隔镜头拍摄视线。WiFi信号却拥有穿墙能力，可以轻松穿透薄薄的墙壁开展监测工作。

全程你不用手动连接任何WiFi热点，自己也接收不到任何相关的提示消息。公共商铺、写字楼里面随处摆放的普通路由器，不需要额外花钱升级硬件，就可以变身隐形的信号监测站点。

普通用户几乎无法自救

设置复杂度很高的WiFi密码完全起不到作用，攻击者不需要接入无线网络，只是被动接收空气中四处飘散的无线数据包。开启路由器双重验证功能同样于事无补，监听行为根本不会去触碰路由器本身的后台设置。

想要从根源解决BFI明文传输带来的隐患，只能依靠行业标准做出改动。科研人员呼吁负责制定WiFi国际标准的IEEE机构，后续更新标准条款的时候，强制增加BFI数据包加密机制。

但是修改已经落地的技术标准，需要兼顾海量存量设备，强行开启加密功能，很大概率会造成新旧路由器、手机设备之间出现兼容性故障。

早在2025年IEEE已经正式发布802.11bf补充修正案，把WiFi人体感知功能纳入标准化范围。可现有的标准条文当中，针对个人隐私防护的相关条款并不完善，留有不小的安全漏洞。

这项技术已经不是遥远的未来科技，依靠市面上随处可以买到的普通路由器就能落地使用。如今技术迭代的脚步已经明显跑在了法律法规和行业监管前面，相关配套规则还需要一段时间才能补齐短板。

往后我们出入人流量密集的公共场所，看不见摸不着的WiFi电波，很有可能已经悄悄记录下你的行走轨迹。单纯依靠用户个人提高防范意识，很难抵御这一类新型的隐私风险，还是需要行业、监管层面共同出台对应的防护方案。

参考信源