Hva er et probe request?
Probe requests er grunnlaget for Wi-Fi-oppdagelse, og de reiser spørsmål om personvern for enheter som besøksmåling må kunne svare på.
På denne siden
Et probe request er et kort radiosignal som en Wi-Fi-enhet sender for å spørre hvilke nettverk som finnes i nærheten. Det er en styringsramme, husholdningslaget i Wi-Fi-protokollen, og inneholder ingen brukertrafikk, meldinger eller innhold. Ingen app eller innlogging utløser det, og mobiler sender probe requests enten de kobler seg til et nettverk eller ikke.
Hvordan fungerer et probe request?
En enhet sender et probe request og venter på at nærliggende aksesspunkter svarer med et probe response. Dette kalles aktivt søk. Alternativet er å lytte passivt etter beacon-signalene som aksesspunkter sender ut, og mobiler gjør begge deler fordi aktivt søk er raskere.
Et probe kan være rettet og navngi et bestemt nettverk enheten leter etter, eller det kan være et kringkastet probe som spør etter et hvilket som helst nettverk innen rekkevidde. Enheter sender probe-signaler med intervaller som varierer med produsent, operativsystem, batteritilstand og om skjermen er på. Tilkoblede enheter fortsetter også å søke, men i lavere tempo, og det er slik mobilen din bytter til et sterkere nettverk uten at du ber om det.
Hva endret telefonprodusentene ved probe requests?
Hvert probe request inneholder en avsenderadresse, enhetens MAC-adresse. Tidligere søkte enheter med sin virkelige, permanente maskinvareadresse, som i prinsippet kunne loggføres og gjenbrukes. Moderne enheter sender randomiserte MAC-adresser som endrer seg over tid og varierer per nettverk. Randomiseringen gjorde enkel loggføring vanskeligere, men ikke umulig, og den endret hvordan telling fungerer: et system som naivt teller unike adresser, vil telle den samme mobilen mange ganger.
Kvaliteten på et besøksmålingssystem avgjøres i filtrerings- og modelleringslaget, som må korrigere for randomiserte og spoofede adresser, stillestående enheter og ansattlignende atferd. Hvilke data du får beskriver hvordan de resulterende tallene valideres og leveres.
Hvorfor er probe requests viktige for personvernet?
Wi-Fi-oppdagelse bygger på probe requests, så personvernet avhenger av hvordan det mottakende systemet behandler identifikatorene de bærer. En identifikator som kan knyttes til en person, er persondata under GDPR, og derfor bør Wi-Fi-analyse vurderes grundig i ethvert anskaffelsesløp eller DPIA.
I et personvernsentrert design slettes persondata ugjenkallelig, aldri hashes og beholdes, aldri lagres. Det som gjenstår, er anonym, aggregert statistikk uten profiler eller historikk og uten noen vei tilbake til en enhet eller en person. Siden om besøksanalyse godkjent av en datatilsynsmyndighet går gjennom hva en etterlevelsesvurdering av et slikt design ser på.
Bumbee Labs er selskapet bak den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet.
Hvordan blir probe requests til en besøksstatistikk?
Wi-Fi-basert persontelling leser disse signalene med aksesspunktene et sted allerede drifter. Den anonymiserer helt i starten av behandlingskjeden, filtrerer bort støyen og kalibrerer resultatet mot manuelle kontrolltellinger. Resultatet viser hvordan et fysisk sted brukes: hvor mange som besøkte, hvor lenge de ble og hvordan de beveget seg mellom soner, uten noen logg over enheter.
Kilder
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Nysgjerrig på hvordan dette ser ut for ditt sted?
Ofte stilte spørsmål
Inneholder et probe request persondata?
Et probe request er en styringsramme og inneholder ingen brukertrafikk som meldinger, nettlesing eller innhold. Det inneholder likevel en MAC-adresse, og fordi en identifikator knyttet til en enhet kan være persondata under GDPR, er det juridisk avgjørende hva et mottakende system gjør med den. Systemer designet for personvern fjerner koblingen til enkeltpersoner, slik at bare anonym, aggregert statistikk gjenstår.
Kan en person spores gjennom probe requests?
Rå, ubehandlede probe-data kan misbrukes på den måten, og derfor gransker tilsynsmyndigheter Wi-Fi-analyse nøye. MAC-randomisering gjør det vanskeligere å loggføre en enhets adresse, men ikke umulig, så personvernet avhenger av designet til systemet som mottar signalene. Et personvernsentrert målesystem er bygget slik at ingen enkeltperson noensinne kan identifiseres: persondata slettes ugjenkallelig, aldri hashes og beholdes, aldri lagres, og bare anonym, aggregert statistikk gjenstår.
Sender mobiler probe requests mens de er koblet til et nettverk?
Ja, de fleste enheter fortsetter å søke selv når de er koblet til, for eksempel for å finne et sterkere nettverk, men hvor ofte varierer med produsent, operativsystem og om skjermen er på. Probe-atferden følger ingen fast timeplan og endrer seg over tid, så målesystemer må kalibreres etter den.
Er probebasert persontelling GDPR-kompatibelt?
Det avhenger helt av systemets design, og derfor hører spørsmålet hjemme i ethvert anskaffelsesløp. Bumbee Labs' Wi-Fi-metode ble vurdert og godkjent av en europeisk datatilsynsmyndighet, og GDPR-siden vår går gjennom hva den godkjenningen betyr for en etterlevelsesvurdering.