Qué es un probe request
Tu teléfono pasa el día preguntando al aire, en silencio, por redes Wi-Fi. Esas señales breves son probe requests, y están en el centro de cómo encajan el descubrimiento Wi-Fi, la privacidad del dispositivo y la medición de afluencia.
Saca el teléfono del bolsillo y ya lo está haciendo: enviar breves ráfagas de señal de radio que preguntan, en esencia, “¿qué redes Wi-Fi hay por aquí?”. Cada una de esas ráfagas es un probe request (solicitud de sondeo). Ninguna app lo activa, no hay ningún inicio de sesión de por medio, y ocurre te conectes o no a una red. Así funciona simplemente el descubrimiento Wi-Fi.
Ese pequeño paquete explica una cantidad sorprendente de cosas: por qué tu teléfono encuentra redes tan rápido, por qué los fabricantes cambiaron cómo se identifican los dispositivos, por qué los reguladores prestan atención a la analítica Wi-Fi, y cómo un centro comercial puede saber cuánta gente lo visitó sin saber nada sobre ninguna de esas personas.
Cómo funciona un probe request
Los dispositivos Wi-Fi tienen dos formas de descubrir redes. Pueden escuchar de forma pasiva las balizas que emiten los puntos de acceso, o pueden escanear activamente transmitiendo probe requests y esperando a que los puntos de acceso cercanos respondan con un probe response. El escaneo activo es más rápido, así que los teléfonos hacen ambas cosas.
Un probe request es una trama de gestión, la capa de mantenimiento del protocolo Wi-Fi. No es tráfico de usuario: no lleva mensajes, ni navegación, ni contenido. Un sondeo puede ser dirigido, nombrando una red concreta que busca el dispositivo, o puede ser un sondeo de difusión que pregunta por cualquier red al alcance. El dispositivo envía sondeos a intervalos que varían según el fabricante, el sistema operativo, el estado de la batería y si la pantalla está encendida. Los dispositivos conectados también siguen escaneando, a un ritmo menor, que es como tu teléfono cambia a una red más fuerte sin que tú hagas nada.
La consecuencia práctica: allí donde la gente lleva teléfonos, el aire ya contiene un murmullo constante y pasivo de probe requests. Ninguna app, ningún inicio de sesión, ninguna acción de nadie.
La aleatorización de MAC: la carrera armamentística de la privacidad
Todo probe request incluye una dirección de origen, la dirección MAC del dispositivo. Hace una década los dispositivos sondeaban con su dirección de hardware real y permanente, y los investigadores de privacidad señalaron con razón el riesgo: un identificador permanente, difundido constantemente, podría en principio registrarse y reutilizarse.
Los fabricantes de teléfonos respondieron, y los dispositivos modernos ahora envían probe requests con direcciones MAC aleatorizadas que cambian con el tiempo y difieren según la red. Eso fue bueno para la privacidad y también transformó la analítica Wi-Fi: un sistema que cuenta ingenuamente direcciones únicas hoy contará el mismo teléfono muchas veces. Una medición seria tiene que detectar y corregir la aleatorización, la suplantación, los dispositivos fijos y el comportamiento típico del personal, en lugar de confiar en los identificadores brutos. Esta capa de filtrado y modelado, y no la señal en bruto, es lo que decide la calidad de un sistema de afluencia. Cómo se validan y entregan los conteos resultantes se describe en qué datos obtienes.
Por qué los probe requests importan para la privacidad
La pregunta de privacidad no es si existen los probe requests; toda red Wi-Fi del planeta funciona gracias a ellos. La pregunta es qué hace con los identificadores que llevan el sistema que los recibe, porque un identificador que puede vincularse a una persona es un dato personal bajo el RGPD.
Por eso la analítica Wi-Fi merece escrutinio en cualquier contratación o EIPD, y por eso el diseño del sistema de medición lo es todo. En un diseño centrado en la privacidad, los datos personales se eliminan de forma irrevocable, nunca se conservan aunque estén codificados (hasheados), nunca se almacenan, y solo quedan estadísticas anónimas y agregadas. Ningún perfil, ningún historial, ninguna forma de volver a un dispositivo o a una persona. El método Wi-Fi de Bumbee Labs se construye así y es el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos; qué significa esa aprobación en una revisión de cumplimiento se explica en analítica de afluencia conforme al RGPD.
De un murmullo de señales a una estadística de afluencia
Para la medición, la señalización ambiental alrededor de un espacio es un recurso que ya existe. El conteo de personas por Wi-Fi lee esas señales con los puntos de acceso que un espacio ya utiliza, anonimiza al principio del proceso, filtra el ruido y calibra el resultado frente a conteos de control manuales. Lo que sale al otro lado no es un registro de dispositivos, sino estadísticas sobre un lugar: cuánta gente lo visitó, cuánto tiempo se quedó, cómo se movió entre zonas.
Un probe request por sí solo es un dispositivo pidiendo una red. Tratado correctamente, a escala agregada, se convierte en algo más útil y menos personal: un recuento honesto de cómo se usa realmente un espacio físico.
Preguntas frecuentes
¿Un probe request contiene datos personales?
Un probe request es una trama de gestión, no tráfico de usuario: no lleva mensajes, navegación ni contenido. Sí incluye una dirección MAC, y como un identificador vinculado a un dispositivo puede ser un dato personal bajo el RGPD, lo que importa legalmente es qué hace con él el sistema que lo recibe. Los sistemas diseñados para la privacidad eliminan el vínculo con cualquier individuo, de modo que solo quedan estadísticas anónimas y agregadas.
¿Se puede rastrear a una persona a través de probe requests?
Los datos de sondeo brutos y sin procesar podrían históricamente haberse usado mal de esa forma, precisamente por lo que los reguladores examinan con lupa la analítica Wi-Fi y por lo que los fabricantes de teléfonos introdujeron la aleatorización de MAC. Un sistema de medición centrado en la privacidad se construye para que nunca se pueda identificar a nadie: los datos personales se eliminan de forma irrevocable, nunca se conservan aunque estén codificados (hasheados), nunca se almacenan, y solo quedan estadísticas anónimas y agregadas.
¿Los teléfonos envían probe requests estando conectados a una red?
Sí, la mayoría de los dispositivos siguen escaneando incluso conectados, por ejemplo para encontrar una red más fuerte, aunque la frecuencia varía según el fabricante, el sistema operativo y si la pantalla está encendida. El comportamiento de sondeo no sigue un reloj fijo; es un objetivo móvil al que los sistemas de medición deben calibrarse.
¿El conteo de personas basado en probes cumple el RGPD?
Depende por completo del diseño del sistema, por lo que la pregunta debe estar en cualquier proceso de contratación. El método Wi-Fi de Bumbee Labs fue revisado y aprobado por una autoridad europea de protección de datos, y nuestra página sobre el RGPD explica qué significa esa aprobación en una revisión de cumplimiento.