Kas yra probe request?
Probe request užklausomis įrenginiai ieško Wi-Fi tinklų, ir būtent jos kelia įrenginių privatumo klausimus, į kuriuos turi atsakyti lankytojų srautų matavimas.
Šiame puslapyje
Kas yra probe request? Tai trumpas radijo signalas, kurį Wi-Fi įrenginys siunčia, kad sužinotų, kokie tinklai yra netoliese. Tai valdymo kadras, Wi-Fi protokolo tarnybinis sluoksnis, ir jis neperduoda jokio naudotojo srauto, žinučių ar turinio. Jo nesukelia jokia programėlė ar prisijungimas, o telefonai juos siunčia nepriklausomai nuo to, ar prisijungia prie tinklo.
Kaip veikia probe request?
Įrenginys išsiunčia probe request ir laukia, kol netoliese esantys prieigos taškai atsakys probe response. Tai aktyvus skenavimas. Alternatyva yra pasyviai klausytis švyturio signalų (beacon), kuriuos transliuoja prieigos taškai, o telefonai daro abu, nes aktyvus skenavimas greitesnis.
Probe request gali būti nukreiptas, kai nurodomas konkretus tinklas, kurio įrenginys ieško, arba transliuojamas, kai klausiama apie bet kurį pasiekiamą tinklą. Įrenginiai siunčia užklausas intervalais, kurie priklauso nuo gamintojo, operacinės sistemos, akumuliatoriaus būklės ir to, ar ekranas įjungtas. Prisijungę įrenginiai taip pat toliau skenuoja, tik rečiau; taip Jūsų telefonas pereina prie stipresnio tinklo Jums neprašant.
Ką telefonų gamintojai pakeitė probe request užklausose?
Kiekvienoje probe request užklausoje yra siuntėjo adresas, įrenginio MAC adresas. Anksčiau įrenginiai siųsdavo užklausas su tikru, nuolatiniu aparatinės įrangos adresu, kurį iš principo buvo galima užregistruoti ir panaudoti pakartotinai. Šiuolaikiniai įrenginiai siunčia atsitiktinius MAC adresus, kurie laikui bėgant keičiasi ir kiekvienam tinklui skiriasi. Atsitiktinumas apsunkino paprastą registravimą, nors ir nepadarė jo neįmanomo, ir pakeitė skaičiavimą: sistema, kuri naiviai skaičiuoja unikalius adresus, tą patį telefoną suskaičiuos daug kartų.
Lankytojų srautų sistemos kokybė priklauso nuo jos filtravimo ir modeliavimo sluoksnio, kuris turi koreguoti atsitiktinius ir suklastotus adresus, nejudančius įrenginius ir į darbuotojų panašų elgesį. Puslapyje kokius duomenis gausite aprašyta, kaip gauti skaičiai patikrinami ir pateikiami.
Kodėl probe request svarbūs privatumui?
Wi-Fi tinklų paieška remiasi probe request užklausomis, todėl privatumas priklauso nuo to, kaip jas priimanti sistema elgiasi su jose esančiais identifikatoriais. Identifikatorius, kurį galima susieti su asmeniu, pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, angl. GDPR) yra asmens duomenys, todėl Wi-Fi analizę verta atidžiai įvertinti kiekviename pirkime ar poveikio duomenų apsaugai vertinime (PDAV).
Privatumą pirmiausia saugančioje konstrukcijoje asmens duomenys negrįžtamai ištrinami, niekada nepaverčiami maišos reikšme (hash) ir nepasiliekami, niekada nesaugomi. Lieka anoniminė, apibendrinta statistika be profilių ir istorijos, iš kurios neįmanoma grįžti prie įrenginio ar asmens. Puslapyje apie BDAR atitinkančią lankytojų srautų analizę aprašyta, į ką atsižvelgiama vertinant tokios konstrukcijos atitiktį.
Bumbee Labs yra įmonė, sukūrusi vienintelį Europoje lankytojų srautų skaičiavimo metodą, kurį patvirtino viena iš duomenų apsaugos priežiūros institucijų.
Kaip probe request tampa lankytojų srautų statistika?
Lankytojų srautų skaičiavimas Wi-Fi šiuos signalus nuskaito per prieigos taškus, kuriuos vieta jau naudoja. Duomenys anonimizuojami pačioje apdorojimo pradžioje, triukšmas išfiltruojamas, o rezultatas kalibruojamas pagal rankinius kontrolinius skaičiavimus. Rezultatas parodo, kaip naudojama fizinė erdvė: kiek žmonių apsilankė, kiek laiko jie praleido ir kaip judėjo tarp zonų, nekaupiant jokio įrenginių žurnalo.
Šaltiniai
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- Europos Parlamentas ir Europos Sąjungos Taryba (2016). Reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas), 4 straipsnio 1 punktas ir 30 konstatuojamoji dalis. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Įdomu, kaip tai atrodytų Jūsų vietoje?
Dažni klausimai
Ar probe request yra asmens duomenų?
Probe request yra valdymo kadras ir neperduoda jokio naudotojo srauto, pavyzdžiui, žinučių, naršymo ar turinio. Jame yra MAC adresas, o kadangi su įrenginiu susietas identifikatorius pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, angl. GDPR) gali būti asmens duomenys, teisiškai svarbu, ką su juo daro jį priimanti sistema. Privatumui sukurtos sistemos pašalina bet kokį ryšį su asmeniu, kad liktų tik anoniminė, apibendrinta statistika.
Ar per probe request galima sekti žmogų?
Neapdoroti probe duomenys gali būti taip piktnaudžiaujami, todėl priežiūros institucijos Wi-Fi analizę vertina atidžiai. MAC adresų atsitiktinumas apsunkina įrenginio adreso registravimą, nors ir nepadaro jo neįmanomo, todėl privatumas priklauso nuo signalus priimančios sistemos konstrukcijos. Privatumą pirmiausia sauganti matavimo sistema sukurta taip, kad nė vieno asmens niekada nebūtų galima identifikuoti: asmens duomenys negrįžtamai ištrinami, niekada nepaverčiami maišos reikšme (hash) ir nepasiliekami, niekada nesaugomi, ir lieka tik anoniminė, apibendrinta statistika.
Ar telefonai siunčia probe request, kai yra prisijungę prie tinklo?
Taip, dauguma įrenginių toliau ieško tinklų net būdami prisijungę, pavyzdžiui, norėdami rasti stipresnį tinklą, tačiau dažnis priklauso nuo gamintojo, operacinės sistemos ir to, ar ekranas įjungtas. Probe request siuntimas neturi pastovaus grafiko ir laikui bėgant keičiasi, todėl matavimo sistemos turi būti pagal tai kalibruojamos.
Ar lankytojų srautų skaičiavimas pagal probe request atitinka BDAR?
Tai visiškai priklauso nuo sistemos konstrukcijos, todėl šis klausimas turi būti užduodamas kiekvieno pirkimo metu. Bumbee Labs Wi-Fi metodą peržiūrėjo ir patvirtino viena iš Europos duomenų apsaugos priežiūros institucijų, o mūsų BDAR puslapyje paaiškinta, ką šis patvirtinimas reiškia atitikties vertinimui.