¿Por qué el dispositivo Android se conecta a un router inalámbrico seguro sin proporcionar una contraseña?

¿Tienes otro dispositivo Android (como un teléfono, quizás) que hayas conectado previamente a ese mismo punto Wi-Fi?

Android 4, Ice Cream Sandwich, (y posiblemente también versiones anteriores, aunque no tengo ninguna a mano para comprobarlo) tiene una opción para sincronizar las contraseñas Wi-Fi guardadas entre diferentes dispositivos Android en la misma cuenta de Google. Aquí está la opción en Ajustes -> Copia de seguridad y reinicio en mi teléfono:

También hay aplicaciones que te permiten Sincronizar las contraseñas Wi-Fi entre el portátil y los dispositivos Android aunque supongo que sabrás si tienes uno de ellos instalado.

Puedes ver la contraseña si tu dispositivo está rooteado, se encuentra en texto plano en:

/data/misc/wifi/wpa_supplicant.conf

Normalmente su dispositivo no se conectará a ningún y previamente desconocido Wi-Fi sin su solicitud.

La única explicación posible para mí es una de las siguientes:

• Se lo diste a un amigo que añadió el Wi-Fi por ti;
• Ya tenías configurada otra Wi-Fi con la misma combinación de nombre/frase de acceso.

En una suposición, estás en realidad conectarse automáticamente a otra red cercana no segura en lugar de la red segura.