Mis on probe request?
Probe requestide abil leiavad seadmed Wi-Fi-võrke ning need tõstatavad seadmete privaatsuse küsimused, millele külastatavuse mõõtmine peab vastama.
Sellel lehel
Probe request on lühike raadiosignaal, millega Wi-Fi-seade küsib, millised võrgud on läheduses. See on haldusraam, Wi-Fi-protokolli teenindav kiht, ega kanna kasutaja liiklust, sõnumeid ega sisu. Selle saatmiseks pole vaja ühtki rakendust ega sisselogimist ning telefonid saadavad neid sõltumata sellest, kas nad võrguga liituvad.
Kuidas probe request töötab?
Seade saadab probe requesti ja ootab, et lähedal asuvad pääsupunktid vastaksid päringuvastusega (probe response). Seda nimetatakse aktiivseks skaneerimiseks. Teine võimalus on passiivselt kuulata majakasignaale (beacon), mida pääsupunktid edastavad, ja telefonid teevad mõlemat, sest aktiivne skaneerimine on kiirem.
Probe request võib olla suunatud, kui see nimetab konkreetse võrgu, mida seade otsib, või üldine (broadcast), kui see küsib mis tahes leviulatuses olevat võrku. Seadmed saadavad probe requeste vahedega, mis sõltuvad tootjast, operatsioonisüsteemist, aku seisust ja sellest, kas ekraan on sees. Ühendatud seadmed jätkavad samuti skaneerimist, väiksema sagedusega, ja nii liigub Teie telefon tugevamasse võrku ilma, et peaksite seda paluma.
Mida muutsid telefonitootjad probe requestide juures?
Igas probe requestis on saatja aadress, seadme MAC-aadress. Varem saatsid seadmed probe requeste oma tegeliku, püsiva riistvaralise aadressiga, mida sai põhimõtteliselt logida ja uuesti kasutada. Kaasaegsed seadmed saadavad juhuslikustatud MAC-aadresse, mis muutuvad ajas ja on iga võrgu jaoks erinevad. Juhuslikustamine muutis lihtsa logimise raskemaks, kuigi mitte võimatuks, ja muutis loendamise toimimist: süsteem, mis naiivselt loendab unikaalseid aadresse, loendab sama telefoni mitu korda.
Külastatavuse mõõtmise süsteemi kvaliteet sõltub selle filtreerimise ja modelleerimise kihist, mis peab arvesse võtma juhuslikustatud ja võltsitud aadresse, paigal seisvaid seadmeid ja töötajatele omast käitumist. Lehel milliseid andmeid saate on kirjeldatud, kuidas saadud loendusi valideeritakse ja edastatakse.
Miks on probe requestid privaatsuse jaoks olulised?
Wi-Fi-võrkude otsimine põhineb probe requestidel, seega sõltub privaatsus sellest, kuidas neid vastu võttev süsteem nende kantavaid identifikaatoreid käsitleb. Identifikaator, mida saab inimesega seostada, on GDPR-i järgi isikuandmed, ja seetõttu väärib Wi-Fi-põhine analüüs igas hankes või andmekaitsealases mõjuhinnangus (DPIA) põhjalikku kontrolli.
Privaatsust esikohale seadvas lahenduses kustutatakse isikuandmed pöördumatult, neid ei räsita ega hoita alles ega salvestata kunagi. Alles jääb anonüümne koondstatistika ilma profiilide ja ajaloota ning ilma võimaluseta jõuda tagasi seadme või inimeseni. Leht GDPR ja külastajate loendamine kirjeldab, mida sellise lahenduse vastavuskontroll vaatab.
Bumbee Labs on välja töötanud Euroopa ainsa külastajate loendamise meetodi, mille on heaks kiitnud andmekaitseasutus.
Kuidas probe requestidest saab külastatavuse statistika?
Wi-Fi-põhine külastajate loendamine loeb neid signaale pääsupunktidega, mis asutusel juba töötavad. See anonüümib andmed töötlusahela alguses, filtreerib välja müra ja kalibreerib tulemuse käsitsi tehtud kontrolloenduste järgi. Väljund näitab, kuidas füüsilist ruumi kasutatakse: kui palju inimesi külastas, kui kaua nad viibisid ja kuidas nad tsoonide vahel liikusid, ilma seadmete logita.
Allikad
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Kas soovite näha, milline see oleks Teie asukohas?
Korduma kippuvad küsimused
Kas probe request sisaldab isikuandmeid?
Probe request on haldusraam ega kanna kasutaja liiklust, näiteks sõnumeid, sirvimist või sisu. See sisaldab siiski MAC-aadressi, ja kuna seadmega seotud identifikaator võib GDPR-i järgi olla isikuandmed, on õiguslikult oluline see, mida vastuvõttev süsteem sellega teeb. Privaatsust silmas pidades loodud süsteemid kõrvaldavad seose üksikisikuga, nii et alles jääb ainult anonüümne koondstatistika.
Kas inimest saab probe requestide abil jälgida?
Töötlemata probe-andmeid saab niimoodi kuritarvitada, mistõttu regulaatorid uurivad Wi-Fi-põhist analüüsi tähelepanelikult. MAC-aadressi juhuslikustamine muudab seadme aadressi logimise raskemaks, kuigi mitte võimatuks, seega sõltub privaatsus signaale vastu võtva süsteemi ülesehitusest. Privaatsust esikohale seadev mõõtesüsteem on ehitatud nii, et ühtki üksikisikut ei saa kunagi tuvastada: isikuandmed kustutatakse pöördumatult, neid ei räsita ega hoita alles ega salvestata kunagi, ja alles jääb ainult anonüümne koondstatistika.
Kas telefonid saadavad probe requeste ka siis, kui nad on võrguga ühendatud?
Jah, enamik seadmeid jätkab skaneerimist ka ühendatuna, näiteks tugevama võrgu leidmiseks, kuigi sagedus sõltub tootjast, operatsioonisüsteemist ja sellest, kas ekraan on sees. Probe requestide saatmisel pole kindlat ajakava ja see muutub ajas, seega tuleb mõõtesüsteeme selle järgi kalibreerida.
Kas probe requestidel põhinev külastajate loendamine on GDPR-iga kooskõlas?
See sõltub täielikult süsteemi ülesehitusest, mistõttu kuulub see küsimus igasse hankesse. Bumbee Labsi Wi-Fi-põhise meetodi on läbi vaadanud ja heaks kiitnud Euroopa andmekaitseasutus, ja meie GDPR-i leht selgitab, mida see heakskiit vastavuskontrolli jaoks tähendab.