Kas ir probe request?
Ar probe request ierīces atrod Wi-Fi tīklus, un tieši šie signāli rada ierīču privātuma jautājumus, uz kuriem apmeklētības mērīšanai ir jāatbild.
Šajā lapā
Probe request ir īss radiosignāls, ar ko Wi-Fi ierīce noskaidro, kādi tīkli ir tuvumā. Tas ir pārvaldības kadrs (management frame), kas pieder Wi-Fi protokola uzturēšanas slānim, un tajā nav lietotāja datplūsmas, ziņu vai satura. To neizraisa neviena lietotne vai pieteikšanās, un tālruņi šos signālus sūta neatkarīgi no tā, vai pievienojas kādam tīklam.
Kā darbojas probe request?
Ierīce nosūta probe request un gaida, kad tuvumā esošie piekļuves punkti atbildēs ar probe response. To sauc par aktīvo skenēšanu. Otrs veids ir pasīvi uztvert bākas signālus (beacon), ko piekļuves punkti pārraida. Tālruņi izmanto abus veidus, jo aktīvā skenēšana ir ātrāka.
Probe request var būt mērķēts, kad tajā norādīts konkrēts tīkls, ko ierīce meklē, vai arī apraides pieprasījums, kas jautā pēc jebkura tīkla darbības zonā. Ierīces tos sūta ar intervāliem, kas atkarīgi no ražotāja, operētājsistēmas, akumulatora stāvokļa un tā, vai ekrāns ir ieslēgts. Arī pieslēgtas ierīces turpina skenēt, tikai retāk, un tādēļ Jūsu tālrunis pats pārslēdzas uz spēcīgāku tīklu.
Ko tālruņu ražotāji mainīja probe request signālos?
Katrā probe request ir sūtītāja adrese, proti, ierīces MAC adrese. Agrāk ierīces sūtīja pieprasījumus ar savu īsto, pastāvīgo aparatūras adresi, ko principā varēja reģistrēt un izmantot atkārtoti. Mūsdienu ierīces sūta randomizētas MAC adreses, kas laika gaitā mainās un katram tīklam ir citas. Randomizācija apgrūtināja vienkāršu reģistrēšanu, lai gan nepadarīja to neiespējamu, un mainīja arī skaitīšanu: sistēma, kas naivi skaita unikālas adreses, vienu un to pašu tālruni saskaitīs daudzas reizes.
Apmeklētības mērīšanas sistēmas kvalitāte ir atkarīga no filtrēšanas un modelēšanas slāņa, kam jākoriģē randomizētas un viltotas adreses, nekustīgas ierīces un personālam līdzīga uzvedība. Sadaļā Kādus datus Jūs saņemat aprakstīts, kā iegūtos skaitļus validē un piegādā.
Kāpēc probe request ir svarīgs privātumam?
Wi-Fi tīklu meklēšana balstās uz probe request, tāpēc privātums ir atkarīgs no tā, kā sistēma, kas tos saņem, apietas ar tajos esošajiem identifikatoriem. Identifikators, ko var sasaistīt ar personu, saskaņā ar VDAR (GDPR) ir personas dati, tāpēc Wi-Fi apmeklētāju analītika rūpīgi jāizvērtē katrā iepirkumā vai novērtējumā par ietekmi uz datu aizsardzību (NIDA).
Ja sistēma veidota ar privātumu kā pamatprincipu, personas dati tiek neatgriezeniski dzēsti: tos nehešo un nepatur, tos neuzglabā. Paliek anonīma, apkopota statistika bez profiliem un vēstures, un no tās nav iespējams nonākt atpakaļ pie ierīces vai personas. Lapā par VDAR un apmeklētāju skaitīšanu aprakstīts, ko atbilstības pārbaude šādā sistēmā izvērtē.
Bumbee Labs ir uzņēmums, kas izstrādājis vienīgo apmeklētāju skaitīšanas metodi Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde.
Kā probe request kļūst par apmeklētības statistiku?
Apmeklētāju skaitīšana ar Wi-Fi uztver šos signālus ar piekļuves punktiem, kas vietā jau darbojas. Dati tiek anonimizēti apstrādes ķēdes pašā sākumā, pēc tam sistēma atfiltrē troksni un kalibrē rezultātu pret manuāliem kontroles skaitījumiem. Rezultāts parāda, kā tiek izmantota fiziska telpa: cik cilvēku to apmeklēja, cik ilgi viņi tur uzturējās un kā pārvietojās starp zonām, bez jebkāda ierīču žurnāla.
Avoti
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- Eiropas Parlaments un Eiropas Savienības Padome (2016). Regula (ES) 2016/679 (Vispārīgā datu aizsardzības regula), 4. panta 1. punkts un 30. apsvērums. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Vēlaties redzēt, kā tas izskatītos Jūsu vietā?
Biežāk uzdotie jautājumi
Vai probe request satur personas datus?
Probe request ir pārvaldības kadrs (management frame), un tajā nav lietotāja datplūsmas, piemēram, ziņu, pārlūkošanas vai satura. Tajā tomēr ir MAC adrese, un, tā kā ar ierīci saistīts identifikators saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) var būt personas dati, juridiski noteicošais ir tas, ko ar to dara sistēma, kas signālu saņem. Sistēmas, kas veidotas ar privātumu kā pamatprincipu, pārrauj saikni ar konkrētu personu, un paliek tikai anonīma, apkopota statistika.
Vai cilvēku var izsekot pēc probe request signāliem?
Neapstrādātus probe datus šādi var ļaunprātīgi izmantot, tāpēc uzraudzības iestādes Wi-Fi apmeklētāju analītiku vērtē rūpīgi. MAC adrešu randomizācija apgrūtina ierīces adreses reģistrēšanu, lai gan nepadara to neiespējamu, tāpēc privātums ir atkarīgs no tā, kā veidota sistēma, kas signālus saņem. Uz privātumu orientēta mērīšanas sistēma ir veidota tā, lai nevienu personu nekad nevarētu identificēt: personas dati tiek neatgriezeniski dzēsti, tos nehešo un nepatur, tos neuzglabā, un paliek tikai anonīma, apkopota statistika.
Vai tālruņi sūta probe request arī tad, kad ir pieslēgti tīklam?
Jā, lielākā daļa ierīču turpina meklēt tīklus arī pieslēgtā stāvoklī, piemēram, lai atrastu spēcīgāku tīklu, taču biežums atkarīgs no ražotāja, operētājsistēmas un tā, vai ekrāns ir ieslēgts. Probe signālu sūtīšanai nav noteikta grafika, un tā laika gaitā mainās, tāpēc mērīšanas sistēmas ir jākalibrē, to ņemot vērā.
Vai uz probe request balstīta apmeklētāju skaitīšana atbilst VDAR?
Tas pilnībā atkarīgs no sistēmas uzbūves, tāpēc šim jautājumam jābūt katrā iepirkumā. Bumbee Labs Wi-Fi metodi ir izvērtējusi un apstiprinājusi Eiropas datu aizsardzības uzraudzības iestāde, un mūsu VDAR lapā skaidrots, ko šis apstiprinājums nozīmē atbilstības pārbaudē.