Vad är en probe request?
Wi-Fi-sökning bygger på probe requests, och de väcker de frågor om enheters integritet som besöksmätning måste besvara.
På den här sidan
En probe request är en kort radiosignal som en Wi-Fi-enhet sänder för att fråga vilka nätverk som finns i närheten. Den är en hanteringsram (management frame), Wi-Fi-protokollets administrativa lager, och bär ingen användartrafik, inga meddelanden och inget innehåll. Ingen app eller inloggning utlöser den, och telefoner sänder probe requests oavsett om de ansluter till ett nätverk.
Hur fungerar en probe request?
En enhet sänder en probe request och väntar på att närliggande accesspunkter ska svara med ett probe response. Det kallas aktiv sökning. Alternativet är att lyssna passivt efter de beacons som accesspunkter sänder ut, och telefoner gör båda eftersom aktiv sökning är snabbare.
En probe kan vara riktad och namnge ett specifikt nätverk som enheten letar efter, eller vara en broadcast-probe som frågar efter vilket nätverk som helst inom räckhåll. Enheter skickar probes med intervall som varierar med tillverkare, operativsystem, batteristatus och om skärmen är påslagen. Anslutna enheter fortsätter också att söka, i lägre takt, och det är så din telefon byter till ett starkare nätverk utan att du gör något.
Vad ändrade telefontillverkarna i probe requests?
Varje probe request innehåller en avsändaradress: enhetens MAC-adress. Förr sökte enheter med sin verkliga, permanenta hårdvaruadress, som i princip kunde loggas och återanvändas. Moderna enheter skickar randomiserade MAC-adresser som ändras över tid och skiljer sig per nätverk. Randomiseringen gjorde enkel loggning svårare, men inte omöjlig, och den ändrade hur räkning fungerar: ett system som naivt räknar unika adresser räknar samma telefon många gånger.
Hur bra ett system för besöksmätning är beror på filtrerings- och modelleringslagret, som måste korrigera för randomiserade och spoofade adresser, stillastående enheter och personalliknande beteende. Vilken data du får beskriver hur de resulterande räkningarna valideras och levereras.
Varför spelar probe requests roll för integriteten?
Wi-Fi-sökning bygger på probe requests, så integriteten beror på hur systemet som tar emot dem hanterar de identifierare de bär. En identifierare som kan kopplas till en person är en personuppgift enligt GDPR, och därför bör Wi-Fi-analys granskas i varje upphandling eller DPIA.
I en integritetsfokuserad design raderas personuppgifter oåterkalleligt, hashas och sparas aldrig, lagras aldrig. Kvar blir anonym, aggregerad statistik utan profiler eller historik och utan någon väg tillbaka till en enhet eller en person. Sidan om GDPR-säker besöksanalys går igenom vad en regelefterlevnadsgranskning av en sådan design tar upp.
Bumbee Labs är företaget bakom den enda metoden för besöksmätning i Europa som är godkänd av en dataskyddsmyndighet.
Hur blir probe requests till besöksstatistik?
Besöksräkning via Wi-Fi läser signalerna med de accesspunkter som platsen redan driver. Den anonymiserar i början av pipelinen, filtrerar bort brus och kalibrerar resultatet mot manuella kontrollräkningar. Statistiken visar hur en fysisk plats används: hur många som besökte, hur länge de stannade och hur de rörde sig mellan zoner, utan någon logg över enheter.
Källor
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Nyfiken på hur det skulle se ut för din plats?
Vanliga frågor
Innehåller en probe request personuppgifter?
En probe request är en hanteringsram (management frame) och bär ingen användartrafik som meddelanden, surfning eller innehåll. Den innehåller däremot en MAC-adress, och eftersom en identifierare kopplad till en enhet kan vara en personuppgift enligt GDPR är det som spelar roll juridiskt vad det mottagande systemet gör med den. System som är byggda för integritet tar bort kopplingen till varje individ så att endast anonym, aggregerad statistik återstår.
Kan en person spåras via probe requests?
Rå, obehandlad probe-data kan missbrukas på det sättet, och därför granskar tillsynsmyndigheter Wi-Fi-analys. MAC-randomisering gör det svårare att logga en enhets adress, men inte omöjligt, så integriteten vilar på hur systemet som tar emot signalerna är utformat. Ett integritetsfokuserat mätsystem är byggt så att ingen individ någonsin kan identifieras: personuppgifter raderas oåterkalleligt, hashas och sparas aldrig, lagras aldrig, och kvar blir bara anonym, aggregerad statistik.
Skickar telefoner probe requests medan de är anslutna till ett nätverk?
Ja, de flesta enheter fortsätter att söka även när de är anslutna, till exempel för att hitta ett starkare nätverk. Hur ofta varierar mellan tillverkare och operativsystem och beror på om skärmen är påslagen. Sökbeteendet följer inget fast schema och ändras över tid, så mätsystem måste kalibreras mot det.
Är probe-baserad besöksräkning förenlig med GDPR?
Det beror helt på hur systemet är utformat, och därför hör frågan hemma i varje upphandling. Bumbee Labs Wi-Fi-metod granskades och godkändes av en europeisk dataskyddsmyndighet, och vår GDPR-sida förklarar vad det godkännandet betyder för en regelefterlevnadsgranskning.