Mi az a probe request?
A probe requestek teszik lehetővé a Wi-Fi-hálózatok felderítését, és felvetik azokat az eszközadatvédelmi kérdéseket, amelyekre a látogatói forgalom mérésének válaszolnia kell.
Ezen az oldalon
A probe request egy rövid rádiójel, amellyel egy Wi-Fi-eszköz megkérdezi, milyen hálózatok vannak a közelben. Menedzsmentkeret, vagyis a Wi-Fi-protokoll háttérműködést szolgáló rétegének része, és nem szállít felhasználói forgalmat, üzeneteket vagy tartalmat. Nem egy alkalmazás vagy bejelentkezés indítja, és a telefonok akkor is küldik, ha nem csatlakoznak hálózathoz.
Hogyan működik a probe request?
Az eszköz elküld egy probe requestet, és megvárja, hogy a közeli hozzáférési pontok probe response-szal válaszoljanak. Ez az aktív keresés. A másik lehetőség a hozzáférési pontok által sugárzott beaconök passzív figyelése, és a telefonok mindkettőt használják, mert az aktív keresés gyorsabb.
A probe lehet irányított, amely megnevez egy konkrét hálózatot, amelyet az eszköz keres, vagy broadcast probe, amely bármely hatótávolságon belüli hálózatra rákérdez. Az eszközök olyan időközönként küldenek probe-okat, amelyek a gyártótól, az operációs rendszertől, az akkumulátor állapotától és attól függenek, be van-e kapcsolva a képernyő. A csatlakozott eszközök is tovább keresnek, ritkábban, és a telefon így vált erősebb hálózatra anélkül, hogy kérné.
Mit változtattak a telefongyártók a probe requesteken?
Minden probe request tartalmazza a küldő címét, az eszköz MAC-címét. Korábban az eszközök a valódi, állandó hardvercímükkel küldték a probe-okat, amelyet elvben naplózni és újra felhasználni lehetett. A mai eszközök véletlenszerű MAC-címeket küldenek, amelyek idővel változnak, és hálózatonként eltérnek. A randomizálás megnehezítette az egyszerű naplózást, bár nem tette lehetetlenné, és megváltoztatta a számlálás működését: az a rendszer, amely naivan az egyedi címeket számolja, ugyanazt a telefont sokszor megszámolja.
Egy látogatószámláló rendszer minősége a szűrő- és modellezőrétegén múlik, amelynek korrigálnia kell a randomizált és a hamisított címeket, az egy helyben álló eszközöket és a személyzetre jellemző viselkedést. A Milyen adatokat kap oldal bemutatja, hogyan validáljuk és adjuk át az így kapott számokat.
Miért fontosak a probe requestek az adatvédelem szempontjából?
A Wi-Fi-hálózatok felderítése probe requesteken alapul, így az adatvédelem azon múlik, hogyan kezeli a fogadó rendszer a bennük lévő azonosítókat. Az az azonosító, amely egy személyhez köthető, a GDPR szerint személyes adat, ezért érdemes a Wi-Fi-alapú elemzést minden beszerzésben és adatvédelmi hatásvizsgálatban (DPIA) alaposan megvizsgálni.
Az adatvédelemre épülő kialakításban a személyes adatok visszafordíthatatlanul törlődnek, soha nem tárolják őket hashelve, soha nem mentik el őket. Ami marad, az anonim, összesített statisztika profilok és előzmények nélkül, és nincs út vissza egy eszközhöz vagy személyhez. A GDPR és látogatószámlálás oldal bemutatja, mit vizsgál egy ilyen kialakítás megfelelőségi felülvizsgálata.
A Bumbee Labs áll Európa egyetlen olyan látogatószámlálási módszere mögött, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott.
Hogyan lesz a probe requestekből látogatói forgalmi statisztika?
A Wi-Fi-alapú látogatószámlálás azokkal a hozzáférési pontokkal olvassa ezeket a jeleket, amelyeket a helyszín már üzemeltet. A feldolgozási lánc elején anonimizál, kiszűri a zajt, és az eredményt kézi kontrollszámlálásokkal kalibrálja. Az eredmény megmutatja, hogyan használják a fizikai teret: hányan jöttek, mennyi ideig maradtak és hogyan mozogtak a zónák között, eszköznapló nélkül.
Források
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- Az Európai Parlament és a Tanács (2016). (EU) 2016/679 rendelet (általános adatvédelmi rendelet), 4. cikk 1. pont és (30) preambulumbekezdés. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Kíváncsi, hogyan nézne ki ez az Ön helyszínén?
Gyakori kérdések
Tartalmaz-e személyes adatot a probe request?
A probe request menedzsmentkeret (management frame), és nem szállít felhasználói forgalmat, például üzeneteket, böngészést vagy tartalmat. MAC-címet viszont tartalmaz, és mivel egy eszközhöz kötött azonosító a GDPR szerint személyes adat lehet, jogi szempontból az számít, mit kezd vele a fogadó rendszer. Az adatvédelemre tervezett rendszerek megszüntetik a kapcsolatot bármely egyénnel, így csak anonim, összesített statisztika marad.
Nyomon követhető-e egy személy a probe requestek alapján?
A nyers, feldolgozatlan probe-adatokkal vissza lehet így élni, ezért vizsgálják a hatóságok alaposan a Wi-Fi-alapú elemzést. A MAC-cím-randomizálás megnehezíti egy eszköz címének naplózását, bár nem teszi lehetetlenné, így a magánszféra védelme a jeleket fogadó rendszer kialakításán múlik. Az adatvédelemre épülő mérőrendszer úgy készül, hogy soha egyetlen egyén se legyen azonosítható: a személyes adatok visszafordíthatatlanul törlődnek, soha nem tárolják őket hashelve, soha nem mentik el őket, és csak anonim, összesített statisztika marad.
Küldenek-e a telefonok probe requestet, miközben csatlakoznak egy hálózathoz?
Igen, a legtöbb eszköz csatlakozott állapotban is tovább keres, például erősebb hálózatot, bár hogy milyen gyakran, az a gyártótól, az operációs rendszertől és attól függ, be van-e kapcsolva a képernyő. A probe-viselkedésnek nincs rögzített ütemezése, és idővel változik, ezért a mérőrendszereket kalibrálni kell rá.
Megfelel-e a GDPR-nak a probe requesteken alapuló látogatószámlálás?
Ez teljes mértékben a rendszer kialakításán múlik, ezért a kérdésnek minden beszerzésben helye van. A Bumbee Labs Wi-Fi-alapú módszerét egy európai adatvédelmi felügyeleti hatóság megvizsgálta és jóváhagyta, a GDPR-oldalunk pedig elmagyarázza, mit jelent ez a jóváhagyás egy megfelelőségi felülvizsgálat szempontjából.