用户连接（并共享）热点后，WiFi万能钥匙会拿到大概这几样信息，热点SSID、密码、路由MAC地址、手机地理位置等。当新的用户到达附近时，软件根据附近热点SSID、MAC地址在服务器上匹配密码，并不是以位置来推送附近热点数据。

简单的说，就是这个软件依赖手机去搜索WiFi，手机搜不到的WiFi，尽管服务器有记录，但它不会主动去连接。

怎么会存在“手机搜不到的WiFi”呢？这其实是无线协议的一个特别功能。惯常的无线网络，都会大声主动对手机说“我叫xxxx网络，请连我”。但某些地方出于安全考虑，不太适合这么叫，于是标准组织就推出了“隐藏SSID”功能，只要打开就不会被搜到。

他不是真的破解了密码，而是安装他的人多了，记录很很多wifi的ssid和密码等信息。

不隐藏也可以，前提是用你网的人，都不能安装类似万能钥匙的软件，然后把wifi密码改成12位以上的数组+字母组合的复杂密码。

【前提是关闭路由器的WPS功能，防止用pin破解；不要用wep加密方式，他已经被淘汰不安全】