许多用户往往忽视设备中保存的“已知Wi-Fi网络”列表。事实上，这份包含历史连接记录的清单不仅可能泄露个人行踪，还潜藏安全风险。通过深入排查iPhone、Mac、Windows及Android系统，可以发现这些平台均保留了详细的网络连接历史。
如何查看设备保存的所有Wi-Fi网络
苹果在iOS 16中引入了查看完整列表的功能。用户只需进入设置 > Wi-Fi，点击右上角编辑并通过生物识别验证，即可查看“已知网络”和“受管理网络”。点击任意网络旁的信息按钮，还可查看已保存的密码。若开启iCloud钥匙串，列表还将同步其他Apple设备保存的网络。iOS 18及以上版本也可在“密码”应用中查看。
其他主流平台同样保留此类数据：
- Mac：在系统设置 > Wi-Fi > 高级中查看。
- Windows：路径为设置 > 网络和 Internet > Wi-Fi > 管理已知网络。需注意，Windows安全性相对宽松，通过命令行即可明文获取保存的密码。
- Android：通常在网络与互联网设置下的已保存的网络中，具体路径因厂商而异。
Wi-Fi列表如何泄露个人隐私
单个网络名称（如“Home”）虽无特异性，但组合后的列表能勾勒出用户的活动轨迹。列表中残留的旧家庭网络、酒店Wi-Fi甚至车载热点，均可被用于推断用户曾居住地、旅行记录及车辆信息。
此外，WiGLE等众包数据库记录了Wi-Fi名称与GPS坐标的对应关系。独特的网络名称可直接定位到具体物理位置。更严重的是，个人热点通常以用户姓名命名（如“Bryan's iPhone”），一旦连接，该名称将长期保留在对方设备中，进一步加剧隐私泄露。
广播风险与“邪恶双胞胎”攻击
关于手机广播Wi-Fi列表的风险，现代设备已大幅优化。新款iPhone在搜索网络时发送空白请求，仅在连接隐藏网络时才会广播特定SSID。因此，苹果建议用户不要隐藏自家网络名称。然而，运行旧版系统的Android设备或未更新的老旧终端，仍可能在任何地点广播其保存的网络名称。
更大的威胁来自“邪恶双胞胎”攻击。由于Wi-Fi名称未与特定路由器绑定，攻击者可伪造与用户已信任的公共网络（如酒店、咖啡店Wi-Fi）相同的名称。设备若开启“自动加入”，便会无条件连接至伪造热点，导致数据被窃听。对于有密码保护的私人网络，因攻击者无法获知密码，此类风险相对较低。
清理与维护建议
为降低风险，建议用户定期清理已知网络列表：
- 删除无用网络：移除不再使用的酒店、咖啡馆或旧设备网络。在iPhone上点击编辑后删除，Windows中选择忘记。
- 关闭自动加入：对需保留的公共网络，关闭自动加入开关。这能防止设备在未经确认的情况下连接仿冒热点。
- 移除隐藏网络：若自家路由器设置了隐藏SSID，建议取消隐藏并改用强密码（WPA3/WPA2），避免手机在任何地方主动广播该名称。
- 检查热点名称：修改个人热点名称，避免使用包含全名的默认设置。
- 更新设备：确保所有智能设备系统更新至最新版本，以修复已知的广播漏洞。
如需彻底重置，可通过设置 > 通用 > 传输或还原 iPhone > 还原网络设置清除所有保存的网络，但此举也会同时清除VPN和蓝牙配对信息。定期审查并精简Wi-Fi列表，是保护数字隐私简单而有效的一步。