出门不带手机、摘掉智能手表，身上没有任何电子设备，路过街边一家普通咖啡馆，仅仅是穿过 WiFi 覆盖范围，你的身份就能被精准识别出来。这项听起来像是科幻大片里面的桥段，如今已经被科研人员变成了现实。

那么，这对普通人来说，到底意味着什么？

路由器藏着小秘密

家里、商场、咖啡店几乎随处可见的WiFi路由器，很多人只把它当成提供上网信号的工具。绝大多数普通用户并不清楚，路由器和手机之间，每时每刻都在进行大量看不见的数据交互。

早在WiFi5标准推出的时候，波束成形这项技术就已经正式投入使用。老式路由器的信号，就像没有灯罩的灯泡，信号会朝着四面八方毫无差别地扩散出去。

波束成形相当于给路由器装上手电筒，把无线信号集中定向投射到手机的位置，以此减少信号损耗，提升网速以及稳定性。想要做到精准传输，手机就需要不间断反馈空间信号的变化情况。

手机反馈回去的数据包，专业名称叫做波束成形反馈信息，简称BFI。这份数据包里面记录着信号被墙体、障碍物遮挡之后发生的扭曲、偏移等一系列详细数据。

最关键的一点，BFI数据包在空中传播的时候完全没有加密处理。监听者不需要知道WiFi密码，也不用成功连上无线网络，只需要一台普通电脑开启监听模式，就可以直接截获全部的数据信息。

197人测试近乎全中

德国卡尔斯鲁厄理工学院KASTEL信息安全与可靠性研究所，专门组建团队完成了一系列严谨的真人对照实验，论文共同作者是朱利安·托特，项目负责人为托尔斯滕·斯特鲁夫教授。

本次实验一共找来197名身体健康的志愿者，为了尽可能还原日常生活里真实的行走状态，研究人员设计出五种不一样的通行方式。志愿者需要正常走路、背着背包前行、手搬纸箱移动、穿过旋转门，还有快速小跑通过信号监测区。

监听点位也没有直接摆在正前方，一共设置四个角度，部分监测设备放在侧面甚至斜后方，避开人员行走的直线路径，模拟现实环境复杂的遮挡情况。

最终的测试结果出乎很多人的预料，志愿者正常步行经过的时候，整体识别准确率达到99.5%。就算更换走路姿势、改变监测角度，识别精度依旧维持在很高的水平，多家外媒直接评价识别效果已经无限接近百分之百。

科研团队还拿传统CSI信道识别技术做对比，一模一样的环境条件之下，旧方案准确率仅仅82.4%，依靠BFI数据的全新识别方式，性能优势十分明显。

朱利安·托特公开表示，这项成熟的技术，理论上可以把大街小巷每一台普通WiFi路由器，全部转化成一套具备身份识别能力的监控设备。

人体自带专属信号指纹

很多人会感到疑惑，路由器收集到的只是无线信号波动，到底依靠什么办法分辨不同的路人？答案其实藏在我们自己的身体上面。

成年人身体里面百分之七十的构成物质都是水分，从电磁物理层面来讲，人体属于电磁阻尼器。WiFi无线电波碰到人体之后，会被大量吸收，同时信号传播方向发生散射偏移，水面丢进石子产生一圈圈涟漪就是相似的道理。

每个人的身体条件都是独一无二的，身高、体型、迈步节奏、走路摆臂幅度，还有身体重心左右切换的习惯，组合在一起就会制造出独一份的信号扰动模式，也就是无线电波指纹。

路由器周边所有联网设备不停向外发送BFI数据包，相当于从四面八方，使用无线电波对空间环境不停扫描成像。收集好足够多的信号变化素材，导入训练完毕的机器学习模型。

AI系统可以快速剥离墙体、桌椅带来的信号干扰，提取出来人体造成的波形变化，短短几秒之内，完成人员身份匹配确认。

整套识别流程，完全不要求目标携带任何电子设备。就算你把手机锁在家里面，身上一件智能穿戴产品都不带，只要踏入WiFi覆盖范围，就有可能被系统捕捉并且标记下来。

比摄像头更加难以防备

大家平时比较熟悉的监控摄像头，存在不少天然短板。必须要有充足的光线，镜头不能被东西遮挡住，墙体也能够完全阻隔镜头拍摄视线。WiFi信号却拥有穿墙能力，可以轻松穿透薄薄的墙壁开展监测工作。

托尔斯滕·斯特鲁夫教授打过一个十分形象的比方，这项技术工作原理大体等同于普通监控摄像头，二者唯一的区别，摄像头依靠可见光成像，WiFi感知技术使用无线电波来完成探测识别。

以后很容易出现这样的场景，某天路过街边的一家咖啡店，店内WiFi悄悄采集生成你的电波特征档案。隔上两三天，你走到几公里之外的大型商场，商场里面的路由器瞬间完成特征比对，识别出你曾经去过那家店铺。

全程你不用手动连接任何WiFi热点，自己也接收不到任何相关的提示消息。公共商铺、写字楼里面随处摆放的普通路由器，不需要额外花钱升级硬件，就可以变身隐形的信号监测站点。

研究团队也客观提到，这项技术并不是只有负面用途。智能居家老人监护、无人区域安防预警，都可以合理使用WiFi人体感知能力。科研人员依旧坚持，未经许可依靠BFI识别路人身份，本质上属于隐私攻击行为。

普通用户几乎无法自救

不少人第一反应会琢磨，能不能依靠一些简单操作，避开WiFi信号识别。可惜现阶段，普通老百姓几乎找不到行之有效的防护办法。

设置复杂度很高的WiFi密码完全起不到作用，攻击者不需要接入无线网络，只是被动接收空气中四处飘散的无线数据包。开启路由器双重验证功能同样于事无补，监听行为根本不会去触碰路由器本身的后台设置。

打开手机飞行模式也解决不了问题，这套识别系统追踪的对象是人体本身，并不是我们随身携带的手机设备。就算身上所有电子产品全部关机，也没有办法阻挡无线电波穿过身体。

想要从根源解决BFI明文传输带来的隐患，只能依靠行业标准做出改动。科研人员呼吁负责制定WiFi国际标准的IEEE机构，后续更新标准条款的时候，强制增加BFI数据包加密机制。

但是修改已经落地的技术标准，需要兼顾海量存量设备，强行开启加密功能，很大概率会造成新旧路由器、手机设备之间出现兼容性故障。

早在2025年IEEE已经正式发布802.11bf补充修正案，把WiFi人体感知功能纳入标准化范围。可现有的标准条文当中，针对个人隐私防护的相关条款并不完善，留有不小的安全漏洞。

这项技术已经不是遥远的未来科技，依靠市面上随处可以买到的普通路由器就能落地使用。如今技术迭代的脚步已经明显跑在了法律法规和行业监管前面，相关配套规则还需要一段时间才能补齐短板。

往后我们出入人流量密集的公共场所，看不见摸不着的WiFi电波，很有可能已经悄悄记录下你的行走轨迹。单纯依靠用户个人提高防范意识，很难抵御这一类新型的隐私风险，还是需要行业、监管层面共同出台对应的防护方案。

参考信源