O que é um probe request?
O probe request é o que faz a busca por redes Wi-Fi funcionar, e é dele que surgem as perguntas sobre a privacidade dos dispositivos que a medição de fluxo de pessoas precisa responder.
Nesta página
Um probe request é um sinal de rádio curto que um dispositivo Wi-Fi envia para perguntar quais redes estão por perto. É um quadro de gerenciamento, a camada de manutenção do protocolo Wi-Fi, e não transporta tráfego do usuário, mensagens nem conteúdo. Nenhum aplicativo ou login o dispara, e os celulares o enviam quer se conectem a uma rede, quer não.
Como funciona um probe request?
O dispositivo envia um probe request e espera que os pontos de acesso próximos respondam com um probe response. Isso é a varredura ativa. A alternativa é escutar de forma passiva os beacons que os pontos de acesso transmitem, e os celulares fazem as duas coisas porque a varredura ativa é mais rápida.
Um probe pode ser direcionado, com o nome de uma rede específica que o dispositivo procura, ou pode ser um probe de broadcast, que pergunta por qualquer rede ao alcance. Os dispositivos enviam probes em intervalos que variam conforme o fabricante, o sistema operacional, o nível da bateria e se a tela está ligada. Dispositivos conectados também continuam fazendo a varredura, com menos frequência, e é assim que o seu celular passa para uma rede com sinal mais forte sem você pedir.
O que os fabricantes de celulares mudaram nos probe requests?
Todo probe request inclui um endereço de origem, o endereço MAC do dispositivo. Antes, os dispositivos usavam o endereço de hardware real e permanente, que em tese podia ser registrado e reutilizado. Os dispositivos modernos enviam endereços MAC randomizados, que mudam com o tempo e são diferentes para cada rede. A randomização dificultou o registro simples, mas não o tornou impossível, e mudou a forma de contar: um sistema que conta endereços únicos de forma ingênua vai contar o mesmo celular muitas vezes.
A qualidade de um sistema de contagem de pessoas depende da sua camada de filtragem e modelagem, que precisa corrigir endereços randomizados e falsificados, dispositivos parados e comportamento típico de funcionários. A página os dados que você recebe descreve como as contagens resultantes são validadas e entregues.
Por que os probe requests importam para a privacidade?
A busca por redes Wi-Fi depende de probe requests, então a privacidade depende de como o sistema que os recebe trata os identificadores que eles carregam. Um identificador que pode ser ligado a uma pessoa é dado pessoal segundo o GDPR, o regulamento europeu de proteção de dados, e é por isso que a análise de Wi-Fi merece atenção em qualquer contratação ou RIPD.
Num projeto com privacidade em primeiro lugar, os dados pessoais são excluídos de forma irreversível, nunca guardados como hash, nunca armazenados. O que resta são estatísticas anônimas e agregadas, sem perfis nem histórico, e sem caminho de volta a um dispositivo ou a uma pessoa. A página sobre contagem de pessoas e LGPD explica o que uma avaliação de conformidade de um projeto assim examina.
A Bumbee Labs é a empresa por trás do único método de contagem de pessoas da Europa aprovado por uma autoridade de proteção de dados.
Como os probe requests viram uma estatística de fluxo de pessoas?
A contagem de pessoas por Wi-Fi lê esses sinais com os pontos de acesso que o local já tem. Ela anonimiza no início do processo, filtra o ruído e calibra o resultado com contagens manuais de controle. O resultado mostra como um espaço físico é usado: quantas pessoas visitaram, quanto tempo ficaram e como se moveram entre as zonas, sem nenhum registro de dispositivos.
Fontes
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Quer ver como isso funcionaria no seu espaço?
Perguntas frequentes
Um probe request contém dados pessoais?
Um probe request é um quadro de gerenciamento e não transporta tráfego do usuário, como mensagens, navegação ou conteúdo. Ele inclui um endereço MAC, e como um identificador ligado a um dispositivo pode ser dado pessoal segundo o GDPR, o que importa juridicamente é o que o sistema que o recebe faz com ele. Sistemas projetados para a privacidade eliminam a ligação com qualquer pessoa, de modo que só restam estatísticas anônimas e agregadas.
É possível rastrear uma pessoa por meio de probe requests?
Dados brutos de probe, sem tratamento, podem ser mal usados dessa forma, e é por isso que as autoridades examinam a análise de Wi-Fi com atenção. A randomização de endereço MAC torna mais difícil registrar o endereço de um dispositivo, mas não impossível, e por isso a privacidade depende do projeto do sistema que recebe os sinais. Um sistema de medição com privacidade em primeiro lugar é construído para que nenhuma pessoa possa jamais ser identificada: os dados pessoais são excluídos de forma irreversível, nunca guardados como hash, nunca armazenados, e só restam estatísticas anônimas e agregadas.
Os celulares enviam probe requests enquanto estão conectados a uma rede?
Sim, a maioria dos dispositivos continua buscando redes mesmo conectada, por exemplo para achar uma rede com sinal mais forte, embora a frequência varie conforme o fabricante, o sistema operacional e se a tela está ligada. O comportamento dos probes não segue um horário fixo e muda com o tempo, por isso os sistemas de medição precisam ser calibrados para ele.
A contagem de pessoas baseada em probes está em conformidade com o GDPR?
Depende inteiramente do projeto do sistema, e é por isso que a pergunta deve estar em toda contratação. O método Wi-Fi da Bumbee Labs foi examinado e aprovado por uma autoridade europeia de proteção de dados, e a nossa página sobre proteção de dados explica o que essa aprovação significa para uma avaliação de conformidade.