Hvad er et probe request?
Probe requests driver Wi-Fi-opdagelse, og de rejser de spørgsmål om enhedsprivatliv, som besøgsmåling skal kunne svare på.
På denne side
Et probe request er et kort radiosignal, som en Wi-Fi-enhed sender for at spørge efter netværk i nærheden. Det er en management frame, en del af Wi-Fi-protokollens administrative lag, og indeholder hverken brugertrafik, beskeder eller indhold. Ingen app eller login udløser det, og telefoner sender probe requests, uanset om de forbinder sig til et netværk.
Hvordan fungerer et probe request?
En enhed sender et probe request og venter på, at nærliggende accesspunkter svarer med et probe response. Det kaldes aktiv skanning. Alternativet er at lytte passivt efter de beacons, som accesspunkter udsender, og telefoner gør begge dele, fordi aktiv skanning er hurtigere.
Et probe kan være rettet, hvor det navngiver et bestemt netværk, enheden leder efter, eller det kan være et broadcast-probe, der spørger efter ethvert netværk inden for rækkevidde. Enheder sender probes med intervaller, der varierer med producent, styresystem, batteritilstand og om skærmen er tændt. Forbundne enheder bliver også ved med at skanne, i et lavere tempo, og det er sådan, din telefon skifter til et stærkere netværk, uden at du beder om det.
Hvad ændrede telefonproducenterne ved probe requests?
Hvert probe request indeholder en afsenderadresse, enhedens MAC-adresse. Tidligere sendte enheder probes med deres reelle, permanente hardware-adresse, som i princippet kunne blive logget og genbrugt. Moderne enheder sender randomiserede MAC-adresser, der ændrer sig over tid og varierer pr. netværk. Randomiseringen gjorde simpel logning sværere, om end ikke umulig, og den ændrede, hvordan tælling fungerer: et system, der naivt tæller unikke adresser, vil tælle den samme telefon mange gange.
Kvaliteten af et besøgsmålingssystem afgøres i filtrerings- og modelleringslaget, som skal korrigere for randomiserede og spoofede adresser, stationære enheder og personalelignende adfærd. Hvilke data du får beskriver, hvordan de resulterende tal valideres og leveres.
Hvorfor er probe requests relevante for privatlivet?
Wi-Fi-opdagelse bygger på probe requests, så privatlivet afhænger af, hvordan det modtagende system behandler de identifikatorer, som de bærer. En identifikator, der kan knyttes til en person, er personoplysninger under GDPR, og derfor bør Wi-Fi-analyse gennemgås grundigt i ethvert indkøb eller DPIA.
I et privatlivsvenligt design slettes personoplysninger uigenkaldeligt, hashes aldrig og gemmes, gemmes aldrig. Tilbage er anonym, aggregeret statistik uden profiler eller historik og uden nogen vej tilbage til en enhed eller en person. Siden om besøgsanalyse godkendt af en databeskyttelsesmyndighed gennemgår, hvad en compliance-vurdering af sådan et design ser på.
Bumbee Labs er virksomheden bag den eneste metode til besøgsmåling i Europa, der er godkendt af en databeskyttelsesmyndighed.
Hvordan bliver probe requests til en besøgsstatistik?
Wi-Fi-baseret persontælling læser disse signaler med de accesspunkter, et sted allerede driver. Den anonymiserer helt fra starten af processen, filtrerer støjen fra og kalibrerer resultatet mod manuelle kontroltællinger. Resultatet viser, hvordan et fysisk sted bliver brugt: hvor mange der besøgte det, hvor længe de blev, og hvordan de bevægede sig mellem zoner, uden nogen log over enheder.
Kilder
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Nysgerrig på, hvordan det ville se ud for dit sted?
Ofte stillede spørgsmål
Indeholder et probe request personoplysninger?
Et probe request er en management frame og indeholder ingen brugertrafik som beskeder, browsing eller indhold. Det indeholder dog en MAC-adresse, og fordi en identifikator knyttet til en enhed kan være personoplysninger under GDPR, er det juridisk afgørende, hvad et modtagende system gør med den. Systemer designet til privatliv fjerner koblingen til enkeltpersoner, så kun anonym, aggregeret statistik er tilbage.
Kan en person spores gennem probe requests?
Rå, ubehandlet probe-data kan misbruges på den måde, og derfor ser tilsynsmyndigheder nøje på Wi-Fi-analyse. MAC-randomisering gør det sværere at logge en enheds adresse, om end ikke umuligt, så privatlivet afhænger af designet af det system, der modtager signalerne. Et privatlivsvenligt målesystem er bygget, så ingen enkeltperson nogensinde kan identificeres: personoplysninger slettes uigenkaldeligt, hashes aldrig og gemmes, gemmes aldrig, og kun anonym, aggregeret statistik er tilbage.
Sender telefoner probe requests, selv når de er forbundet til et netværk?
Ja, de fleste enheder bliver ved med at skanne, selv når de er forbundet, for eksempel for at finde et stærkere netværk, men hvor ofte varierer efter producent, styresystem og om skærmen er tændt. Probe-adfærden følger ikke noget fast skema og ændrer sig løbende, så målesystemer skal kalibreres efter den.
Er probe-baseret persontælling GDPR-kompatibel?
Det afhænger helt af systemets design, og derfor hører spørgsmålet hjemme i ethvert indkøb. Bumbee Labs' Wi-Fi-metode blev gennemgået og godkendt af en europæisk databeskyttelsesmyndighed, og vores GDPR-side gennemgår, hvad den godkendelse betyder for en compliance-vurdering.