Hva er et probe request?

Ta en mobil opp av lomma, og den gjør det allerede: sender korte støt med radiosignaler som i praksis spør «hvilke Wi-Fi-nettverk finnes her?». Hvert av disse støtene er et probe request. Ingen app utløser det, ingen innlogging er involvert, og det skjer uansett om du noen gang kobler deg til et nettverk. Det er ganske enkelt slik Wi-Fi-oppdagelse fungerer.

Den ene lille rammen forklarer overraskende mye: hvorfor mobilen din finner nettverk så raskt, hvorfor telefonprodusenter endret hvordan enheter identifiserer seg selv, hvorfor tilsynsmyndigheter følger nøye med på Wi-Fi-analyse, og hvordan et kjøpesenter kan vite hvor mange som besøkte uten å vite noe som helst om noen av dem.

Slik fungerer et probe request

Wi-Fi-enheter har to måter å oppdage nettverk på. De kan lytte passivt etter beacon-signalene som aksesspunkter sender ut, eller de kan søke aktivt ved å sende probe requests og vente på at nærliggende aksesspunkter svarer med et probe response. Aktivt søk er raskere, så mobiler gjør begge deler.

Et probe request er en styringsramme, husholdningslaget i Wi-Fi-protokollen. Det er ikke brukertrafikk: det inneholder ingen meldinger, ingen nettlesing, ingen innhold. Et probe kan være rettet, ved å navngi et bestemt nettverk enheten leter etter, eller det kan være et kringkastet probe som spør etter et hvilket som helst nettverk innen rekkevidde. Enheten sender probe-signaler med intervaller som varierer med produsent, operativsystem, batteritilstand og om skjermen er på. Tilkoblede enheter fortsetter også å søke, men i lavere tempo, noe som er hvordan mobilen din flytter seg til et sterkere nettverk uten at du ber om det.

Den praktiske konsekvensen: overalt hvor folk bærer mobiler, inneholder luften allerede en jevn, passiv summing av probe requests. Ingen app, ingen innlogging, ingen handling fra noen.

MAC-randomisering: personvernkappløpet

Hvert probe request inkluderer en avsenderadresse, enhetens MAC-adresse. For et tiår siden søkte enheter med sin virkelige, permanente maskinvareadresse, og personvernforskere påpekte med rette risikoen: en permanent identifikator, kringkastet konstant, kunne i prinsippet loggføres og gjenbrukes.

Telefonprodusentene svarte, og moderne enheter sender nå probe requests med randomiserte MAC-adresser som endrer seg over tid og varierer per nettverk. Det var bra for personvernet, og det formet også om Wi-Fi-analyse: et system som naivt teller unike adresser i dag, vil telle den samme mobilen mange ganger. Seriøs måling må oppdage og korrigere for randomisering, spoofing, stillestående enheter og ansattlignende atferd i stedet for å stole på rå identifikatorer. Dette filtrerings- og modelleringslaget, ikke selve rå-signalet, er der kvaliteten på et besøksmålingssystem avgjøres. Hvordan de resulterende tallene valideres og leveres, er beskrevet under hvilke data du får.

Hvorfor probe requests betyr noe for personvernet

Personvernspørsmålet er ikke om probe requests finnes; hvert Wi-Fi-nettverk på jorden kjører på dem. Spørsmålet er hva et mottakende system gjør med identifikatorene de bærer, fordi en identifikator som kan knyttes til en person, er persondata under GDPR.

Det er derfor Wi-Fi-analyse fortjener grundig vurdering i ethvert anskaffelsesløp eller DPIA, og hvorfor designet av målesystemet er hele saken. I et personvernsentrert design slettes persondata ugjenkallelig, aldri hashes og beholdes, aldri lagres, og bare anonym, aggregert statistikk gjenstår. Ingen profil, ingen historikk, ingen vei tilbake til en enhet eller en person. Bumbee Labs’ Wi-Fi-metode er bygget på denne måten og er den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet; hva den godkjenningen betyr i en etterlevelsesvurdering, er dekket på GDPR-sikker besøksanalyse.

Fra en summing av signaler til en besøksstatistikk

For måling er den omgivende signaleringen rundt et sted en ressurs som allerede finnes. Wi-Fi-basert persontelling leser disse signalene med aksesspunktene et sted allerede drifter, anonymiserer helt i starten av behandlingskjeden, filtrerer bort støyen, og kalibrerer resultatet mot manuelle kontrolltellinger. Det som kommer ut i den andre enden, er ikke en logg over enheter, men statistikk om et sted: hvor mange som besøkte, hvor lenge de ble, hvordan de beveget seg mellom soner.

Et probe request er alene bare en enhet som spør etter et nettverk. Håndtert riktig, i aggregert skala, blir det noe mer nyttig og mindre personlig: en ærlig telling av hvordan et fysisk rom faktisk brukes.