Qué es un probe request
Los probe requests hacen posible el descubrimiento Wi-Fi y plantean las preguntas sobre la privacidad del dispositivo a las que la medición de afluencia tiene que responder.
En esta página
Un probe request es una breve señal de radio que envía un dispositivo Wi-Fi para preguntar qué redes hay cerca. Es una trama de gestión, la capa de mantenimiento del protocolo Wi-Fi, y no lleva tráfico de usuario, mensajes ni contenido. No lo activa ninguna app ni ningún inicio de sesión, y los teléfonos los envían tanto si se conectan a una red como si no.
¿Cómo funciona un probe request?
Un dispositivo envía un probe request y espera a que los puntos de acceso cercanos respondan con un probe response. Esto se llama escaneo activo. La alternativa es escuchar de forma pasiva las balizas que emiten los puntos de acceso, y los teléfonos hacen ambas cosas porque el escaneo activo es más rápido.
Un probe request puede ser dirigido, cuando nombra una red concreta que busca el dispositivo, o de difusión, cuando pregunta por cualquier red al alcance. Los dispositivos envían probe requests a intervalos que varían según el fabricante, el sistema operativo, el estado de la batería y si la pantalla está encendida. Los dispositivos conectados también siguen escaneando, a menor ritmo, y así es como su teléfono cambia a una red más fuerte sin que usted haga nada.
¿Qué cambiaron los fabricantes de teléfonos en los probe requests?
Todo probe request incluye una dirección de origen, la dirección MAC del dispositivo. Antes, los dispositivos enviaban sus probe requests con su dirección de hardware real y permanente, que en principio podía registrarse y reutilizarse. Los dispositivos modernos envían direcciones MAC aleatorizadas que cambian con el tiempo y son distintas para cada red. La aleatorización hizo más difícil el registro simple, aunque no imposible, y cambió la forma de contar: un sistema que se limita a contar direcciones únicas contará el mismo teléfono muchas veces.
La calidad de un sistema de medición de afluencia depende de su capa de filtrado y modelado, que tiene que corregir las direcciones aleatorizadas y suplantadas, los dispositivos fijos y el comportamiento típico del personal. En qué datos obtiene se describe cómo se validan y entregan los conteos resultantes.
¿Por qué importan los probe requests para la privacidad?
El descubrimiento Wi-Fi se basa en los probe requests, así que la privacidad depende de cómo trata los identificadores el sistema que los recibe. Un identificador que puede vincularse a una persona es un dato personal según el RGPD, y por eso la analítica Wi-Fi merece escrutinio en cualquier contratación o EIPD.
En un diseño centrado en la privacidad, los datos personales se eliminan de forma irrevocable, nunca se conservan aunque estén codificados (hasheados) y nunca se almacenan. Lo que queda son estadísticas anónimas y agregadas, sin perfiles ni historial, y sin forma de volver a un dispositivo o a una persona. La página sobre analítica de afluencia conforme al RGPD explica qué examina una revisión de cumplimiento en un diseño así.
Bumbee Labs es la empresa detrás del único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos.
¿Cómo se convierten los probe requests en una estadística de afluencia?
El conteo de personas por Wi-Fi lee estas señales con los puntos de acceso que el espacio ya utiliza. Anonimiza al principio del proceso, filtra el ruido y calibra el resultado con conteos de control manuales. Los datos que salen muestran cómo se usa un espacio físico: cuánta gente lo visitó, cuánto tiempo se quedó y cómo se movió entre zonas, sin ningún registro de dispositivos.
Fuentes
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
¿Quiere ver cómo sería para su espacio?
Preguntas frecuentes
¿Un probe request contiene datos personales?
Un probe request es una trama de gestión y no lleva tráfico de usuario como mensajes, navegación o contenido. Sí incluye una dirección MAC, y como un identificador vinculado a un dispositivo puede ser un dato personal según el RGPD, lo que importa legalmente es qué hace con él el sistema que lo recibe. Los sistemas diseñados para la privacidad eliminan el vínculo con cualquier individuo, de modo que solo quedan estadísticas anónimas y agregadas.
¿Se puede rastrear a una persona a través de probe requests?
Los probe requests en bruto, sin procesar, pueden usarse mal de esa forma, y por eso los reguladores examinan con lupa la analítica Wi-Fi. La aleatorización de MAC dificulta registrar la dirección de un dispositivo, aunque no lo hace imposible, así que la privacidad depende del diseño del sistema que recibe las señales. Un sistema de medición centrado en la privacidad se construye para que nunca se pueda identificar a nadie: los datos personales se eliminan de forma irrevocable, nunca se conservan aunque estén codificados (hasheados) y nunca se almacenan. Solo quedan estadísticas anónimas y agregadas.
¿Los teléfonos envían probe requests estando conectados a una red?
Sí. La mayoría de los dispositivos siguen escaneando aunque estén conectados, por ejemplo para encontrar una red más fuerte. La frecuencia varía según el fabricante, el sistema operativo y si la pantalla está encendida. El envío de probe requests no sigue un horario fijo y cambia con el tiempo, así que los sistemas de medición tienen que calibrarse teniéndolo en cuenta.
¿El conteo de personas basado en probes cumple el RGPD?
Depende por completo del diseño del sistema, por lo que la pregunta debe estar en cualquier proceso de contratación. El método Wi-Fi de Bumbee Labs fue revisado y aprobado por una autoridad europea de protección de datos, y nuestra página sobre el RGPD explica qué significa esa aprobación en una revisión de cumplimiento.