Windows 10 Wi-Fi Sense 安全隱憂：自動分享密碼給聯繫人

Windows 10 `Wi-Fi Sense` 功能預設開啟，會將已連線 Wi-Fi 密碼加密上傳至 Microsoft 雲端，並自動分享給 Outlook.com 聯繫人、Skype 好友、Facebook 好友 (需啟用)。雖不顯示明文密碼，但受信任聯繫人裝置可自動連線，潛在風險包括：

• 企業 Wi-Fi 密碼外洩：員工啟用後，其聯繫人進入辦公室範圍即可自動連線。
• 密碼存放於 Microsoft 伺服器，雖加密但集中儲存風險較高。
• 若裝置被駭，密鑰可能被提取進而存取內部網路資源。

微軟官方說明

「登入密碼經加密連線傳送至 Microsoft，以加密檔案形式儲存。當好友使用 Wi-Fi Sense 進入覆蓋範圍，系統傳送安全連線至其裝置。僅提供網際網路存取，封鎖區域網路其他資源。」

風險實測

理論上，若電腦已連線受保護 Wi-Fi，密鑰必存在系統中。駭客或惡意使用者可從裝置提取密鑰，進而取得完整網路存取權。企業環境風險極高。

防護建議

1. 停用 Wi-Fi Sense： [設定] → [網路與網際網路] → [Wi-Fi] → [管理 Wi-Fi 設定] → 關閉 [連線至建議的開放熱點]、[連線至我的聯繫人共用的網路]。
2. SSID 加入封鎖清單： 在 Wi-Fi 名稱 (SSID) 末尾加入 `_optout` (如 `MyOffice_optout`)，Microsoft 將不收集該網路密碼。
3. 企業部署群組原則： `Computer Configuration\Administrative Templates\Network\Wi-Fi Sense` → 啟用 [禁止使用 Wi-Fi Sense]。

雖關閉 Wi-Fi Sense 稍失便利，但大幅提升網路安全性，企業環境強烈建議停用。