WiFi认证系统的无感知认证：终端绑定方便，但边界要画清

第一次连网要认证，之后就该无感，这是顾客对无线网最基本的期待。无线认证系统靠终端绑定实现二次免登录，让回头客和常驻用户不再每次填码。但无感知做得过头，又会带来隐私和安全的质疑。一套把无感知认证拿捏好的WiFi认证系统，顺和守界要同时做到，偏哪头都是坑。

终端绑定的原理

终端联网时带上网卡地址，系统记住这个地址和账号的对应，下次同设备自动放行，不用再认证。我们在方案里用网卡地址加有效期做绑定。无线认证系统的无感知，原理不复杂，难在管理和边界，绑了就得管得住。原理简单，治理难，很多项目只绑不管，最后绑成一团乱。原理简单，治理难。

无感知漫游

员工或长住客在不同区域走动，绑定后不用反复认证，全场一个体验。我们在部署里把绑定和漫游联动，一次认证全场通，跨楼层不断。无线认证系统的漫游，让常用人感觉不到认证的存在，这才是无感该有的样子。漫游断了的场所，顾客每换一层就要重连，无感变有感。无感才是好感。

识别的准确度

网卡地址能被改、能被随机化，尤其新手机默认随机地址，绑定会失效，导致老顾客也要重认证。我们在方案里配合其他指纹做辅助识别，不单靠地址。无线认证系统的识别，单点易骗，组合才稳，别把宝全押在一个字段上。准确度掉了，无感知就名不副实。组合抗骗。

隐私争议

长期绑定终端等于持续追踪，用户未必知情，这是无感知最大的雷。我们在系统里把绑定做成用户可查看、可解绑，并在告知里写清，不偷偷绑。无线认证系统的隐私，透明才合规，偷偷绑等于埋雷，出事就是舆情。我们把解绑入口放在登录页显眼处。透明才安全。

过期策略

绑定不能永久有效，丢手机、换设备都会留隐患，旧绑定成了别人进网的钥匙。我们在方案里设绑定有效期，到期重新认证，长短按场景定。无线认证系统的过期，是安全的回笼，别嫌麻烦。不少场所绑定设成永久，结果前员工走了还能连，出事才改。过期保安全。

多终端家庭

一个家庭多台手机、平板、电视，绑定要能容纳多终端且区分主从，不能卡数量。我们在系统里把账号下的终端数做成可配，主设备优先、访客设备限时。无线认证系统的家庭场景，一台人全家设备，别卡数量把人拒之门外。容纳多端，体验才不漏。容纳多端。

与合规的平衡

无感知不能变成匿名长期在线，实名和日志仍要留，这是底线。我们在方案里让绑定不替代实名留痕，无感只是体验，合规照走。无线认证系统的无感知，顺归顺，合规不能丢，两者不矛盾。把无感知当成免实名，是合规事故的开头。顺不废规。

设备换机处理

顾客换手机，旧绑定要能清、新设备要能认，过渡要顺。我们在系统里做换机引导，旧绑过期自动让位，新设备一键接管。无线认证系统的换机，处理顺了客人才不留旧隐患，也少客服工单。换机卡顿的场所，顾客干脆解绑不用了。换机要利索。

体验指标

把二次认证率、绑定成功率做成运维考核，不盯就回退。我们在交付时把这类指标固化到看板，运营一眼可见。无线认证系统的无感知，指标化才有人盯，没指标的功能上线即退化。二次认证率一升，说明绑定出了毛病，得查。指标管体验。

员工无感知

员工场内走动不断网，绑定后全场通，断了就影响干活。我们在部署里把员工优先级最高、绑定长期有效。无线认证系统的员工无感，断了就影响业务，优先级要给够，别和访客一个待遇。员工优先。

顾客绑定犹豫

顾客怕被追踪，不愿绑，强绑只会惹反感。我们在方案里把绑定做成可选、可解绑、说清楚用途。无线认证系统的顾客绑定，透明才有人点，藏着没人信，体验反而更差。透明才有人绑。

绑定冲突处理

同账号多设备抢绑，要定主从，不然互相踢下线。我们在系统里把主设备优先、访客设备限时，规则写清。无线认证系统的绑定冲突，规则定清少工单，含糊就互相踢，客服最头疼这类。冲突定主从。

绑定有效期

绑定设有效期，到期重认证，是安全的回笼，别设成永久。我们在方案里默认三十天，长短按场景调。无线认证系统的有效期，过期保安全，永久绑定是隐患，丢手机就成别人的钥匙。绑定有期。

解绑入口

解绑入口放显眼处，顾客随时能解，才显透明，也消疑虑。我们在登录页留入口，一键解绑。无线认证系统的解绑，显眼才显透明，藏着惹疑，顾客越找不到越觉得被绑。解绑显眼。

多设备上限

同账号设备数设上限，防共享也防卡顿，无限制才乱。我们在方案里设比如五台，超了要踢旧。无线认证系统的设备上限，防滥用也防卡，无限制下一人绑十台全网抖。设备有上限。