Hva er et probe request?

Mobilen i lomma di sender allerede korte støt med radiosignaler som i praksis spør «hvilke Wi-Fi-nettverk finnes her?». Hvert av disse støtene er et probe request. Ingen app utløser det, ingen innlogging er involvert, og det skjer uansett om du noen gang kobler deg til et nettverk. Det er ganske enkelt slik Wi-Fi-oppdagelse fungerer.

Den ene lille rammen forklarer flere ting: hvorfor mobilen din finner nettverk så raskt, hvorfor telefonprodusenter endret hvordan enheter identifiserer seg selv, hvorfor tilsynsmyndigheter følger nøye med på Wi-Fi-analyse, og hvordan et kjøpesenter kan vite hvor mange som besøkte uten å vite noe som helst om noen av dem.

Slik fungerer et probe request

Wi-Fi-enheter har to måter å oppdage nettverk på. De kan lytte passivt etter beacon-signalene som aksesspunkter sender ut, eller de kan søke aktivt ved å sende probe requests og vente på at nærliggende aksesspunkter svarer med et probe response. Aktivt søk er raskere, så mobiler gjør begge deler.

Et probe request er en styringsramme, husholdningslaget i Wi-Fi-protokollen. Det er ikke brukertrafikk og inneholder ingen meldinger, nettlesing eller annet innhold. Et probe kan være rettet og navngi et bestemt nettverk enheten leter etter, eller det kan være et kringkastet probe som spør etter et hvilket som helst nettverk innen rekkevidde. Enheten sender probe-signaler med intervaller som varierer med produsent, operativsystem, batteritilstand og om skjermen er på. Tilkoblede enheter fortsetter også å søke, men i lavere tempo, og det er slik mobilen din bytter til et sterkere nettverk uten at du ber om det.

Overalt der folk har med seg mobiler, inneholder luften derfor allerede en jevn, passiv summing av probe requests, sendt uten app, innlogging eller handling fra noen.

MAC-randomisering: personvernkappløpet

Hvert probe request inkluderer en avsenderadresse, enhetens MAC-adresse. For et tiår siden søkte enheter med sin virkelige, permanente maskinvareadresse, og personvernforskere påpekte med rette risikoen: en permanent identifikator, kringkastet konstant, kunne i prinsippet loggføres og gjenbrukes.

Telefonprodusentene svarte, og moderne enheter sender nå probe requests med randomiserte MAC-adresser som endrer seg over tid og varierer per nettverk. Det var bra for personvernet, og det endret også Wi-Fi-analysen: et system som naivt teller unike adresser i dag, vil telle den samme mobilen mange ganger. Seriøs måling må oppdage og korrigere for randomisering, spoofing, stillestående enheter og ansattlignende atferd i stedet for å stole på rå identifikatorer. Det er i dette filtrerings- og modelleringslaget kvaliteten på et besøksmålingssystem avgjøres. Hvordan de resulterende tallene valideres og leveres, er beskrevet under hvilke data du får.

Hvorfor probe requests betyr noe for personvernet

Hvert Wi-Fi-nettverk på jorden kjører på probe requests, så personvernspørsmålet er hva et mottakende system gjør med identifikatorene de bærer. En identifikator som kan knyttes til en person, er persondata under GDPR.

Det er derfor Wi-Fi-analyse fortjener grundig vurdering i ethvert anskaffelsesløp eller DPIA, og derfor avhenger så mye av hvordan målesystemet er designet. I et personvernsentrert design slettes persondata ugjenkallelig, aldri hashes og beholdes, aldri lagres, og bare anonym, aggregert statistikk gjenstår, uten profil, uten historikk og uten noen vei tilbake til en enhet eller en person. Bumbee Labs’ Wi-Fi-metode er bygget på denne måten og er den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet; hva den godkjenningen betyr i en etterlevelsesvurdering, er dekket på GDPR-sikker besøksanalyse.

Fra en summing av signaler til en besøksstatistikk

For måling er signalene rundt et sted allerede der og kan tas i bruk. Wi-Fi-basert persontelling leser disse signalene med aksesspunktene et sted allerede drifter, anonymiserer helt i starten av behandlingskjeden, filtrerer bort støyen og kalibrerer resultatet mot manuelle kontrolltellinger. Resultatet er statistikk om et sted (hvor mange som besøkte, hvor lenge de ble og hvordan de beveget seg mellom soner) og ingen logg over enheter.

Et probe request er i seg selv bare en enhet som spør etter et nettverk. Håndtert riktig og i aggregert skala blir probe requests noe mer nyttig og mindre personlig: en telling av hvordan et fysisk rom faktisk brukes.