Co je probe request?
Probe requesty pohánějí vyhledávání sítí Wi-Fi a otevírají otázky ochrany soukromí zařízení, na které musí počítání osob odpovědět.
Na této stránce
Probe request je krátký rádiový signál, kterým zařízení Wi-Fi zjišťuje, jaké sítě jsou v okolí. Jde o řídicí rámec, tedy o servisní vrstvu protokolu Wi-Fi, který nenese žádný uživatelský provoz, zprávy ani obsah. Nespouští ho žádná aplikace ani přihlášení a telefony ho vysílají bez ohledu na to, zda se k síti připojí.
Jak probe request funguje?
Zařízení vyšle probe request a čeká, až mu přístupové body v okolí odpovědí rámcem probe response. Tomu se říká aktivní vyhledávání. Druhou možností je pasivně naslouchat majákům (beaconům), které přístupové body vysílají. Telefony používají obojí, protože aktivní vyhledávání je rychlejší.
Probe request může být cílený, kdy jmenuje konkrétní síť, kterou zařízení hledá, nebo všesměrový, kdy se ptá na jakoukoli síť v dosahu. Zařízení vysílají probe requesty v intervalech, které se liší podle výrobce, operačního systému, stavu baterie a toho, zda je zapnutá obrazovka. Připojená zařízení vyhledávají také, jen méně často, a díky tomu váš telefon přejde na silnější síť, aniž byste o to museli žádat.
Co výrobci telefonů na probe requestech změnili?
Každý probe request obsahuje adresu odesílatele, MAC adresu zařízení. Dříve zařízení vysílala probe requesty se svou skutečnou, trvalou hardwarovou adresou, kterou šlo v principu zaznamenat a znovu použít. Moderní zařízení posílají randomizované MAC adresy, které se v čase mění a pro každou síť jsou jiné. Randomizace jednoduché zaznamenávání ztížila, i když ho neznemožnila, a změnila způsob počítání: systém, který naivně počítá jedinečné adresy, započítá stejný telefon mnohokrát.
Kvalita systému pro počítání osob závisí na jeho vrstvě filtrování a modelování, která musí korigovat randomizované a podvržené adresy, nehybná zařízení a chování podobné chování personálu. Stránka jaká data získáte popisuje, jak se výsledné počty ověřují a dodávají.
Proč jsou probe requesty důležité pro ochranu soukromí?
Vyhledávání sítí Wi-Fi stojí na probe requestech, takže ochrana soukromí závisí na tom, jak systém, který je přijímá, zachází s identifikátory, které nesou. Identifikátor, který lze spojit s osobou, je podle GDPR osobním údajem, a proto si analytika Wi-Fi zaslouží pečlivé prověření při každém výběrovém řízení nebo posouzení vlivu na ochranu osobních údajů (DPIA).
V návrhu, který staví ochranu soukromí na první místo, jsou osobní údaje nevratně smazány, nikdy se nehashují a neuchovávají, nikdy se neukládají. Zůstávají anonymní souhrnné statistiky bez profilů a historie, ze kterých nevede žádná cesta zpět k zařízení ani k osobě. Stránka o počítání osob a GDPR popisuje, na co se při posouzení souladu takového návrhu hledí.
Bumbee Labs je společnost, která stojí za jedinou metodou počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů.
Jak se z probe requestů stane statistika návštěvnosti?
Počítání osob přes Wi-Fi zachytává tyto signály přístupovými body, které provozovna už má. Anonymizuje je hned na začátku zpracování, odfiltruje šum a výsledek kalibruje ručním kontrolním počítáním. Výstup ukazuje, jak se fyzický prostor využívá: kolik lidí přišlo, jak dlouho zůstali a jak se pohybovali mezi zónami, bez jakéhokoli záznamu o zařízeních.
Zdroje
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- Evropský parlament a Rada Evropské unie (2016). Nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů), čl. 4 bod 1 a bod odůvodnění 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Chcete vidět, jak by to vypadalo u vás?
Časté dotazy
Obsahuje probe request osobní údaje?
Probe request je řídicí rámec a nenese žádný uživatelský provoz, jako jsou zprávy, prohlížení webu nebo obsah. Obsahuje ale MAC adresu, a protože identifikátor vázaný na zařízení může být podle GDPR osobním údajem, právně záleží na tom, co s ním přijímající systém udělá. Systémy navržené s ohledem na ochranu soukromí odstraní vazbu na jakoukoli osobu, takže zůstanou jen anonymní souhrnné statistiky.
Dá se člověk sledovat pomocí probe requestů?
Surová, nezpracovaná data z probe requestů lze takto zneužít, a proto dozorové úřady analytiku Wi-Fi pečlivě prověřují. Randomizace MAC adres zaznamenávání adresy zařízení ztěžuje, i když ho neznemožňuje, takže ochrana soukromí závisí na návrhu systému, který signály přijímá. Měřicí systém navržený s ochranou soukromí na prvním místě je postaven tak, aby nikdy nebylo možné identifikovat žádnou osobu: osobní údaje jsou nevratně smazány, nikdy se nehashují a neuchovávají, nikdy se neukládají a zůstávají jen anonymní souhrnné statistiky.
Posílají telefony probe requesty, i když jsou připojené k síti?
Ano, většina zařízení vyhledává sítě i během připojení, například aby našla silnější síť. Jak často, se liší podle výrobce, operačního systému a toho, zda je zapnutá obrazovka. Vysílání probe requestů nemá pevný rozvrh a v čase se mění, takže měřicí systémy musí být na něj kalibrované.
Je počítání osob pomocí probe requestů v souladu s GDPR?
Záleží výhradně na návrhu systému, a proto tato otázka patří do každého výběrového řízení. Metodu Bumbee Labs založenou na Wi-Fi posoudil a schválil evropský dozorový úřad pro ochranu osobních údajů. Na naší stránce o GDPR vysvětlujeme, co toto schválení znamená pro posouzení souladu.