Wat is een probe request?
Je telefoon vraagt de hele dag door in stilte de lucht om Wi-Fi-netwerken. Die korte signalen zijn probe requests, en ze staan centraal in hoe Wi-Fi-detectie, apparaatprivacy en bezoekersmeting samenkomen.
Haal een telefoon uit je zak en hij doet het al: korte radiosignalen versturen die in feite vragen “welke Wi-Fi-netwerken zijn hier?” Elk van die signalen is een probe request. Geen app activeert het, geen login is erbij betrokken, en het gebeurt of je nu wel of niet ooit met een netwerk verbindt. Zo werkt Wi-Fi-detectie nu eenmaal.
Dat ene kleine frame verklaart verrassend veel: waarom je telefoon zo snel netwerken vindt, waarom telefoonfabrikanten veranderden hoe apparaten zichzelf identificeren, waarom toezichthouders aandacht besteden aan Wi-Fi-analyse, en hoe een winkelcentrum kan weten hoeveel mensen er langskwamen zonder iets te weten over wie dan ook.
Hoe een probe request werkt
Wi-Fi-apparaten hebben twee manieren om netwerken te ontdekken. Ze kunnen passief luisteren naar de beacons die accesspoints uitzenden, of actief scannen door probe requests te versturen en te wachten tot nabije accesspoints antwoorden met een probe response. Actief scannen is sneller, dus telefoons doen allebei.
Een probe request is een management frame, de huishoudelijke laag van het Wi-Fi-protocol. Het is geen gebruikersverkeer: het bevat geen berichten, geen surfgedrag, geen inhoud. Een probe kan gericht zijn en een specifiek netwerk noemen waar het apparaat naar zoekt, of het kan een broadcast-probe zijn die naar elk netwerk binnen bereik vraagt. Het apparaat verstuurt probes met tussenpozen die variëren per fabrikant, besturingssysteem, batterijstatus en of het scherm aan staat. Verbonden apparaten blijven ook scannen, maar in een lager tempo, wat verklaart waarom je telefoon overstapt op een sterker netwerk zonder dat je er iets voor doet.
Het praktische gevolg: overal waar mensen telefoons bij zich dragen, bevat de lucht al een constant, passief geroezemoes van probe requests. Geen app, geen login, geen actie van wie dan ook.
MAC-randomisering: de privacywapenwedloop
Elke probe request bevat een afzenderadres, het MAC-adres van het apparaat. Een decennium geleden probeten apparaten met hun echte, permanente hardwareadres, en privacyonderzoekers wezen terecht op het risico: een permanente identificator, constant uitgezonden, zou in principe gelogd en hergebruikt kunnen worden.
Telefoonfabrikanten reageerden, en moderne apparaten sturen probe requests nu met gerandomiseerde MAC-adressen die na verloop van tijd veranderen en per netwerk verschillen. Dat was goed voor privacy en het hervormde ook Wi-Fi-analyse: een systeem dat naïef unieke adressen telt, telt vandaag dezelfde telefoon meerdere keren. Serieuze meting moet randomisering, spoofing, stilstaande apparaten en personeelsachtig gedrag detecteren en corrigeren in plaats van ruwe identificatoren te vertrouwen. Deze filter- en modelleerlaag, niet het ruwe signaal, bepaalt de kwaliteit van een bezoekersanalysesysteem. Hoe de resulterende tellingen worden gevalideerd en geleverd, staat beschreven bij welke data je krijgt.
Waarom probe requests ertoe doen voor privacy
De privacyvraag is niet of probe requests bestaan; elk Wi-Fi-netwerk ter wereld draait erop. De vraag is wat een ontvangend systeem doet met de identificatoren die ze bevatten, want een identificator die aan een persoon gekoppeld kan worden is persoonsgegevens onder de AVG.
Daarom verdient Wi-Fi-analyse aandacht in elke inkoopprocedure of DPIA, en daarom is het ontwerp van het meetsysteem het hele verhaal. In een privacy-first ontwerp worden persoonsgegevens onomkeerbaar verwijderd, nooit gehasht en bewaard, nooit opgeslagen, zodat alleen anonieme, geaggregeerde statistieken overblijven. Geen profiel, geen geschiedenis, geen weg terug naar een apparaat of een persoon. De Wi-Fi-methode van Bumbee Labs is zo gebouwd en is de enige telmethode voor bezoekersanalyse in Europa die is goedgekeurd door een gegevensbeschermingsautoriteit; wat die goedkeuring betekent in een compliancebeoordeling staat op AVG-proof bezoekersanalyse.
Van een geroezemoes van signalen naar een bezoekersstatistiek
Voor meting is het omgevingssignaal rond een locatie een bron die al bestaat. Personentelling via Wi-Fi leest die signalen met de accesspoints die een locatie al draait, anonimiseert aan het begin van de pijplijn, filtert de ruis eruit en kalibreert het resultaat aan handmatige controletellingen. Wat eruit komt is geen logboek van apparaten, maar statistiek over een plek: hoeveel mensen er waren, hoelang ze bleven, hoe ze zich tussen zones bewogen.
Een probe request op zichzelf is een apparaat dat om een netwerk vraagt. Correct verwerkt, op geaggregeerd niveau, wordt het iets nuttigers en minder persoonlijks: een eerlijke telling van hoe een fysieke ruimte werkelijk wordt gebruikt.
Veelgestelde vragen
Bevat een probe request persoonsgegevens?
Een probe request is een management frame, geen gebruikersverkeer: het bevat geen berichten, geen surfgedrag, geen inhoud. Het bevat wel een MAC-adres, en omdat een identificator die aan een apparaat gekoppeld is persoonsgegevens kan zijn onder de AVG, draait het juridisch om wat een ontvangend systeem ermee doet. Systemen die voor privacy zijn ontworpen, verwijderen de koppeling naar een individu, zodat alleen anonieme, geaggregeerde statistieken overblijven.
Kan iemand worden gevolgd via probe requests?
Ruwe, onverwerkte probe-data kon historisch op die manier worden misbruikt, precies waarom toezichthouders Wi-Fi-analyse kritisch bekijken en waarom telefoonfabrikanten MAC-randomisering introduceerden. Een privacy-first meetsysteem is zo gebouwd dat geen enkel individu ooit kan worden geïdentificeerd: persoonsgegevens worden onomkeerbaar verwijderd, nooit gehasht en bewaard, nooit opgeslagen, zodat alleen anonieme, geaggregeerde statistieken overblijven.
Sturen telefoons probe requests terwijl ze verbonden zijn met een netwerk?
Ja, de meeste apparaten blijven scannen, ook als ze verbonden zijn, bijvoorbeeld om een sterker netwerk te vinden, al verschilt hoe vaak per fabrikant, besturingssysteem en of het scherm aan staat. Probe-gedrag is geen vaste klok, het is een bewegend doel waarop meetsystemen gekalibreerd moeten worden.
Is telling op basis van probe requests AVG-conform?
Dat hangt volledig af van het ontwerp van het systeem, en daarom hoort de vraag thuis in elke inkoopprocedure. De Wi-Fi-methode van Bumbee Labs is beoordeeld en goedgekeurd door een Europese gegevensbeschermingsautoriteit, en onze AVG-pagina loopt door wat die goedkeuring betekent voor een compliancebeoordeling.