近年來(lái),隨著中國(guó)經(jīng)濟(jì)的高速增長(zhǎng)及移動(dòng)端的興起,各種宣稱擁有Wi-Fi探針結(jié)合數(shù)據(jù)挖掘技術(shù)的公司也如雨后春筍般興起,這類公司往往在宣傳里帶上新零售、AI、大數(shù)據(jù)等一大堆時(shí)髦的新名詞,儼然成為高新技術(shù)公司的代表。此類應(yīng)用無(wú)一例外都是利用所謂的Wi-Fi探針技術(shù)來(lái)實(shí)現(xiàn)精準(zhǔn)營(yíng)銷、客流分析及人群畫(huà)像,據(jù)說(shuō)可以提高零售的效率,吸引消費(fèi)者到線下門(mén)店,讓消費(fèi)者獲得更好的消費(fèi)體驗(yàn)等,然而事實(shí)真的如此嗎?
Wi-Fi探針的技術(shù)原理
事實(shí)上Wi-Fi探針不是什么高深的黑科技,也不是近幾年才冒出來(lái)的新技術(shù),其實(shí)伴隨著Wi-Fi的誕生伊始,這種技術(shù)就開(kāi)始存在?,F(xiàn)如今這類公司宣傳的專用Wi-F探針基本都是基于一些廉價(jià)的Openwrt公版家用路由器實(shí)現(xiàn)的,所以說(shuō)實(shí)際上要實(shí)現(xiàn)Wi-Fi探針的功能不需要高端設(shè)備,普通的無(wú)線路由器只要修改相應(yīng)驅(qū)動(dòng)就能實(shí)現(xiàn)此功能。
我們知道,Wi-Fi是基于IEEE802.11協(xié)議,在此協(xié)議中中,定義了AP(無(wú)線接入點(diǎn))和STA(站點(diǎn)、比如我們的手機(jī))的兩種工作模式,規(guī)定了Beacon、Ack、Data、Probe等多種無(wú)線數(shù)據(jù)幀類型。AP在工作時(shí)會(huì)周期性地向周圍發(fā)送Beacon。在我們的手機(jī)(既站點(diǎn))沒(méi)有連接到無(wú)線接入點(diǎn)上時(shí),也會(huì)發(fā)送Probe幀進(jìn)行探測(cè)詢問(wèn)哪個(gè)AP是可以接入的,由于無(wú)線信號(hào)是公開(kāi)透明的,所以說(shuō)白了,Wi-Fi探針就是基于AP抓取各種無(wú)線數(shù)據(jù)幀來(lái)抓獲手機(jī)等Wi-Fi客戶端的信息。
Wi-Fi探針能抓取到的數(shù)據(jù)有設(shè)備MAC地址、Wi-Fi信號(hào)強(qiáng)度、Wi-Fi信號(hào)頻道、信號(hào)幀類型等。這里需要指出的是,并不是移動(dòng)端必須要連接上Wi-Fi,探針才能采集到上述信息。實(shí)際上只要移動(dòng)端開(kāi)啟了網(wǎng)卡,就有可能在各種區(qū)域被Wi-Fi探針采集到信息、軌跡等,因?yàn)閷?duì)于一些老設(shè)備來(lái)說(shuō),在未連接Wi-Fi時(shí)發(fā)送的幀攜帶有設(shè)備真實(shí)、唯一的MAC地址。也就是說(shuō),很多用戶是在不知情的情況下被采集了相關(guān)信息,但主要是依賴對(duì)較老的設(shè)備MAC地址的收集。
Wi-Fi探針的技術(shù)在國(guó)內(nèi)外的應(yīng)用
早期的Wi-Fi探針應(yīng)用可追溯到Motorola公司,該公司于2010年收購(gòu)了一家名為AirDefense的Wi-Fi安全服務(wù)公司,并順勢(shì)推出自己的產(chǎn)品ADSP,通過(guò)Wi-Fi探針來(lái)獲取用戶信息,以期提升零售商服務(wù)水平。
國(guó)外還有采用Wi-Fi探針來(lái)收集用戶數(shù)據(jù)并商用的美國(guó)Euclid公司,這家公司可以說(shuō)是國(guó)內(nèi)各種宣揚(yáng)Wi-Fi探針技術(shù)公司的祖師爺,但是很不幸的是,當(dāng)這家公司在美國(guó)被爆出利用Wi-Fi采集用戶信息時(shí),遭到了媒體和公眾的一致質(zhì)疑和聲討,而采用了Euclid公司解決方案的Nordstrom(諾德斯特龍,美國(guó)高檔百貨店)和Homedepot(家得寶,美國(guó)第二大零售商)等公司也迫于壓力紛紛停止了與Euclid的合作。如今這家公司在美國(guó)已幾乎銷聲匿跡,該公司的隱私條款也一再修改,如今做出的承諾是:“只要用戶選擇退出,Euclid將不會(huì)采集用戶的任何信息并會(huì)將此用戶的信息完全從Euclid的數(shù)據(jù)庫(kù)中刪除”。同樣,在英國(guó)倫敦也有一家叫Renew廣告公司利用在垃圾桶上裝上Wi-Fi探針來(lái)采集路過(guò)行人信息,也被倫敦政府勒令叫停。
在中國(guó),2016年百度的“黃金眼”被曝光,百度利用Wi-Fi探針收集mac地址,給到合作店鋪(基本是莆田醫(yī)院)個(gè)人搜索行為、搜索記錄、性別、年齡、愛(ài)好、職業(yè)、喜愛(ài)的網(wǎng)站、關(guān)注的熱點(diǎn)、來(lái)源地等信息。莆田醫(yī)院再利用這些數(shù)據(jù)來(lái)實(shí)現(xiàn)對(duì)過(guò)往人群的精準(zhǔn)營(yíng)銷,事件被虎嗅網(wǎng)爆出后,百度緊急叫停此計(jì)劃。
雖然在國(guó)內(nèi)外,Wi-Fi探針由于涉及到侵犯用戶隱私,多次被媒體曝光,一再引起公眾的擔(dān)憂,但是在國(guó)內(nèi)仍然有相當(dāng)多的商業(yè)公司沉迷于此,這類公司往往利用媒體宣傳來(lái)為其技術(shù)合法性搖旗吶喊,試圖利用各種說(shuō)辭來(lái)粉飾其收集用戶信息的本質(zhì),但實(shí)質(zhì)上,根據(jù)去年實(shí)行的網(wǎng)絡(luò)安全法及刑法修正案,不管是否盈利,收集用戶軌跡50條以上即屬犯法行為。
Wi-Fi探針真的那么神嗎?
拋開(kāi)精準(zhǔn)營(yíng)銷不談,單從這類公司宣傳的所謂客流分析、人流軌跡等方面入手分析,Wi-Fi探針真的有如宣傳般那么精準(zhǔn)嗎?
1、現(xiàn)有技術(shù)根本無(wú)法還原隨機(jī)mac
為保護(hù)個(gè)人隱私,Apple公司從IOS 8開(kāi)始引入了隨機(jī)mac機(jī)制。繼Apple公司之后,google在安卓系統(tǒng)6.0以后也引入了隨機(jī)mac機(jī)制,微軟在windows 10也加入了隨機(jī)MAC機(jī)制。避免被采集設(shè)備采集到,保護(hù)終端用戶隱私數(shù)據(jù),已經(jīng)成為一個(gè)發(fā)展趨勢(shì)。
其技術(shù)原理是手機(jī)進(jìn)行主動(dòng)掃描時(shí),手機(jī)的無(wú)線設(shè)備會(huì)廣播一個(gè)Probe請(qǐng)求,此probe包里面的mac地址是不是手機(jī)真實(shí)的mac地址而是一個(gè)隨機(jī)mac地址。然后手機(jī)會(huì)等待周圍的無(wú)線訪問(wèn)接入點(diǎn)(AP)返回Probe響應(yīng)。這個(gè)隨機(jī)化只是發(fā)生在掃描過(guò)程中的,而在手機(jī)與無(wú)線接入點(diǎn)進(jìn)行關(guān)聯(lián)的過(guò)程以及數(shù)據(jù)傳輸?shù)倪^(guò)程中,使用mac地址仍然是設(shè)備真實(shí)的MAC地址。
事實(shí)上,這類公司采用Wi-Fi探針采集的mac地址,很大一部分都是隨機(jī)mac。而以目前現(xiàn)有的技術(shù),不管哪家公司,根本無(wú)法做到用隨機(jī)mac地址還原成真實(shí)mac地址。既然基礎(chǔ)采集的數(shù)據(jù)有一大半是隨機(jī)mac,而且也無(wú)法還原,那采集來(lái)的mac信息意義何在?恐怕這些公司宣傳的所謂客流、進(jìn)店人數(shù)、到店率、來(lái)訪頻次、新老客戶比率等信息都要大打折扣了,那所謂的精準(zhǔn)營(yíng)銷更是無(wú)稽之談!如果說(shuō)只能連上Wi-Fi才能采集得到mac地址,那還需要Wi-Fi探針做什么?
另外,有些公司所宣傳的誘導(dǎo)算法,其實(shí)就是利用Wi-Fi探針偽裝成運(yùn)營(yíng)商或機(jī)場(chǎng)熱點(diǎn)等信號(hào),誘使手機(jī)主動(dòng)去連接從而獲取用戶真實(shí)mac地址,利用這類非法手段得來(lái)的數(shù)據(jù),這種商業(yè)模式,正規(guī)的商家敢采用嗎?
2、定位數(shù)據(jù)嚴(yán)重不準(zhǔn)
眾所周知,目前流行的Wi-Fi定位,不管是三角定位還是指紋定位,普遍采用的都是基于RSSI(場(chǎng)強(qiáng))的定位,此類定位有很大缺陷。
首先,此類定位容易受各種環(huán)境的影響,比如室內(nèi)的應(yīng)用環(huán)境,電磁波的多徑效應(yīng)、人體對(duì)信號(hào)的遮擋等原因,RSSI的可靠性變得很差,即使做到最好的定位,精度也在5米以上。其次,此類定位需要加裝比完成無(wú)線覆蓋更多的AP,由于各AP之間存在同頻干擾,從而可能帶來(lái)用戶無(wú)線連接體驗(yàn)不佳。此外,采用此類定位,比如指紋定位,需要耗費(fèi)大量的時(shí)間和精力用在采樣上,而且當(dāng)環(huán)境有所變更時(shí),如要重新采樣。例如AP天線變化,位置變化,加入或者拆了隔板,都會(huì)造成信號(hào)強(qiáng)度的變化,又需要進(jìn)行重新采樣。這類定位方式在如今大型購(gòu)物中心、機(jī)場(chǎng)等領(lǐng)域都是行不通的。實(shí)際上很多機(jī)場(chǎng)、購(gòu)物中心已經(jīng)擯棄了Wi-Fi定位,改用藍(lán)牙定位。
利用RSSI來(lái)定位獲取用戶軌跡這種方式不僅投入巨大,而且精度差,入店率統(tǒng)計(jì)也不準(zhǔn)。既然定位、軌跡都不準(zhǔn)確,那談何精準(zhǔn)營(yíng)銷?目前Wi-Fi聯(lián)盟正計(jì)劃推出Wi-Fi Location定位技術(shù),新技術(shù)將采用IEEE標(biāo)準(zhǔn)802.11-2016中的精細(xì)定時(shí)測(cè)量(FTM)協(xié)議所定義的時(shí)差測(cè)距方法,此技術(shù)將會(huì)與現(xiàn)有室內(nèi)Wi-Fi網(wǎng)絡(luò)兼容,定位精度能達(dá)到1米。該技術(shù)原理與GPS非常相似,是通過(guò)信號(hào)發(fā)出返回的時(shí)間差計(jì)算位置。與傳統(tǒng)的定位方法相比具有高精度、高實(shí)時(shí)性、無(wú)需采樣的特點(diǎn)。
3、受運(yùn)營(yíng)商沖擊嚴(yán)重
3G時(shí)代,由于數(shù)據(jù)流量資費(fèi)高,另外,3G體驗(yàn)也不佳,比如中國(guó)移動(dòng)的TD-SCDMA,由于頻譜利用率低,穿透性差,導(dǎo)致體驗(yàn)很差,在此情況下,導(dǎo)致商業(yè)Wi-Fi建設(shè)大行其道,一眾公司紛紛投入其中跑馬圈地,都想利用Wi-Fi占領(lǐng)移動(dòng)互聯(lián)網(wǎng)的入口。但如今隨著4G的興起以及即將到來(lái)的5G時(shí)代,資費(fèi)一再降價(jià),用戶依靠Wi-Fi獲得高速網(wǎng)絡(luò)的日子也已經(jīng)過(guò)去,Wi-Fi在公共區(qū)域已經(jīng)不再是主流量入口,在國(guó)內(nèi)運(yùn)營(yíng)商3G、4G覆蓋越來(lái)越好的情況下,Wi-Fi作為消費(fèi)者上網(wǎng)的手段只會(huì)越來(lái)越不重要,事實(shí)上愿意在商場(chǎng)連Wi-Fi的顧客也會(huì)越來(lái)越少,很多用戶在公共場(chǎng)所使用的都是數(shù)據(jù)流量。既然連接Wi-Fi的用戶少,那Wi-Fi探針統(tǒng)計(jì)出來(lái)的諸如客流統(tǒng)計(jì)等信息的準(zhǔn)確性恐怕也要大打折扣了。
統(tǒng)計(jì)客流,商家利用攝像頭就可以了,而且得出來(lái)的準(zhǔn)確性要遠(yuǎn)遠(yuǎn)高于利用Wi-Fi來(lái)統(tǒng)計(jì)客流,那還有必要花費(fèi)金錢(qián)去建設(shè)Wi-Fi探針嗎?
4、技術(shù)力量存疑
歷史上,商業(yè)Wi-Fi曾經(jīng)伴隨著Wi-Fi熱點(diǎn)的建設(shè)經(jīng)歷了一擁而上、跑馬圈地、魚(yú)龍混雜等各種階段,如今已回歸商業(yè)本質(zhì)。免費(fèi)的Wi-Fi不再有,這類公司迫切需要找到一個(gè)新的熱點(diǎn)來(lái)講講故事,于是Wi-Fi探針結(jié)合大數(shù)據(jù)便應(yīng)運(yùn)而生。很多商業(yè)Wi-Fi公司在此之前根本沒(méi)有任何大數(shù)據(jù)、零售方面的積累,卻在近年來(lái)紛紛轉(zhuǎn)型大數(shù)據(jù)、新零售等熱門(mén)行業(yè),都在宣揚(yáng)Wi-Fi探針結(jié)合大數(shù)據(jù),令人對(duì)這些公司的真實(shí)技術(shù)實(shí)力心存疑慮?
Wi-Fi探針,實(shí)際上只會(huì)采集到mac地址和信號(hào)強(qiáng)度,是根本無(wú)法獲取人群畫(huà)像的,這類公司所宣揚(yáng)的人群畫(huà)像數(shù)據(jù)從何而來(lái)?是交換而來(lái)還是售賣(mài)而來(lái)?
網(wǎng)絡(luò)安全法的出臺(tái)后,Wi-Fi探針真的合規(guī)嗎?
2017年6月1日,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》已正式實(shí)行,同時(shí)最高人民法院、最高人民檢察院也對(duì)打擊侵犯?jìng)€(gè)人信息犯罪出臺(tái)司法解釋,對(duì)于侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)有了明確規(guī)定。非法獲取50條“敏感信息”即可入罪。刑法相關(guān)規(guī)定中的“公民個(gè)人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息,包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。這類公司宣稱的可以通過(guò)Wi-Fi探針獲取消費(fèi)者mac地址、行動(dòng)軌跡等信息真的合法合規(guī)嗎?他們有技術(shù)能力保障獲取的信息無(wú)法還原嗎?至少目前登錄這類公司的主頁(yè),沒(méi)有哪一家公司在網(wǎng)站上有介紹對(duì)獲取的數(shù)據(jù)進(jìn)行安全加密,也沒(méi)有任何的隱私條款。
2018年4月8日,公安部就《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定(征求意見(jiàn)稿)》公開(kāi)征求意見(jiàn)。意見(jiàn)稿擬規(guī)定,互聯(lián)網(wǎng)服務(wù)提供者竊取、非法出售、非法提供個(gè)人信息,即使不構(gòu)成犯罪,沒(méi)有違法所得,也將被處以最高一百萬(wàn)元的罰款。所以這類公司真的要好好掂量一下,是否要以身試法?
即使從立法上,目前法律尚不完善,但是從道德上,這類公司在我們并不知情的情況下通過(guò)Wi-Fi探針收集我們的數(shù)據(jù),我想公眾都是不能接受的。
總結(jié)
我們身處一個(gè)科技飛速發(fā)展,日新月異的時(shí)代。這是一個(gè)最好的時(shí)代,我們可以享受科技帶來(lái)的各種便利;這也是一個(gè)隱私保護(hù)相對(duì)不完善的時(shí)代,我們的個(gè)人隱私被各種數(shù)據(jù)公司交換、售賣(mài)。相信隨著國(guó)家立法的完善,我們的個(gè)人信息一定會(huì)得到完善地保護(hù)。我們希望看到的結(jié)果是商業(yè)公司對(duì)用戶的行為進(jìn)行分析的時(shí)候,同時(shí)又對(duì)社會(huì)的隱私不要造成破壞,不要對(duì)道德倫理造成破壞。
如果公眾得知Wi-Fi探針結(jié)合所謂的AI,呈現(xiàn)給我們絢麗、眼花繚亂的效果本質(zhì)是搜集我們的個(gè)人信息而來(lái),他們作何感想?
不管宣傳的如何華麗,如何與大數(shù)據(jù)結(jié)合,如何利用人工智能,Wi-Fi探針本質(zhì)上就是一個(gè)毫無(wú)門(mén)檻、技術(shù)落后、準(zhǔn)確性差、即將被淘汰的技術(shù)。歸根結(jié)底,都是企圖利用公眾的個(gè)人數(shù)據(jù)來(lái)變現(xiàn)。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 為什么年輕人不愛(ài)換手機(jī)了
- 柔宇科技未履行金額近億元被曝已6個(gè)月發(fā)不出工資
- 柔宇科技被曝已6個(gè)月發(fā)不出工資 公司回應(yīng)欠薪有補(bǔ)償方案
- 第六座“綠動(dòng)未來(lái)”環(huán)保公益圖書(shū)館落地貴州山區(qū)小學(xué)
- 窺見(jiàn)“新紀(jì)元”,2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本,景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機(jī)打造全新一代屏幕壓感
- 清潔家電新老玩家市場(chǎng)定位清晰,攜手共進(jìn),核心技術(shù)決定未來(lái)
- 新思科技與芯耀輝在IP產(chǎn)品領(lǐng)域達(dá)成戰(zhàn)略合作伙伴關(guān)系
- 芯耀輝加速全球化部署,任命原Intel高管出任全球總裁
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。