Wifi kan jou herkennen aan hoe je loopt en er valt weinig tegen te doen

Wifi-signalen kunnen gebruikt worden om de identiteit van een persoon te achterhalen. Dat ontdekten Duitse onderzoekers. Het werkt verrassend goed en er is geen speciale apparatuur voor nodig. En het enge is: je kan er weinig aan doen. 

Onderzoekers van het Duitse Karlsruher Institut für Technologie beschrijven de methode in een studie. Het werkt doordat wifi-signalen verstoord worden door alles wat ze tegenkomen. Dat gebeurt dus ook als een persoon zich in een ruimte bevindt en vooral beweegt. Elke persoon loopt immers op een unieke manier. De loopstijl kan als een soort unieke vingerafdruk gebruikt worden om personen te identificeren.

Om dat aan te tonen, bouwden de onderzoekers BFId, een systeem dat van dit principe gebruik maakt. Daarna lieten ze 197 vrijwilligers door een ruimte lopen. De software herkende de juiste persoon in 99,5 procent van de gevallen. Dat gebeurde zelfs als het looppatroon werd verstoord. Sommige deelnemers moesten bijvoorbeeld een kratje bier dragen of door een draaihekje lopen. Dat maakte geen verschil.

Beangstigende vaststelling

Het griezelige is dat een persoon die dit systeem wil nabootsen niet per se toegang nodig heeft tot het wifinetwerk. Sinds wifi 5 (uit 2014) sturen apparaten en routers zogeheten beamforming-feedback. Daarmee laat je laptop of telefoon aan de router weten waar hij staat. Zo kan het signaal richting het apparaat worden gestuurd in plaats van dat het alle kanten op gaat.

Deze feedback wordt onversleuteld door de lucht gestuurd. Iedereen in de buurt met een doodgewone wifikaart kan het opvangen. De onderzoekers zijn daarom bang dat dit op grote schaal misbruikt kan worden om mensen te volgen zonder dat ze het doorhebben. Eenvoudige tegenmaatregelen, zoals minder vaak de routerfeedback opvragen, blijken niet of nauwelijks te helpen. Het is een fundamenteel probleem in de wifistandaard zelf en zolang dat niet wordt aangepakt, is er weinig dat je er als gebruiker tegen kunt doen.