Win10 Wi-Fi Sense 預設開啟,將 Wi-Fi 密碼加密上傳微軟伺服器,自動分享給 Outlook.com、Skype、Facebook(需啟用)聯絡人。雖不顯示明文,但符合條件的聯絡人裝置可直接連線,構成安全風險:外人只需與公司員工為好友並進入訊號範圍即可使用企業 Wi-Fi。密碼儲存於微軟伺服器,微軟稱僅提供網際網路存取,但裝置知曉金鑰即可被提取進入完整網路。
解決方案:將自身 SSID 加入封鎖清單阻止 Wi-Fi Sense 取得資訊。雖關閉降低便利性,但能提升 IT 安全性。


Win8.1 手機已有此功能,市佔低威脅有限;Win10 普及後風險大增。