आधुनिक वाईफाई मानकों में बीमफॉर्मिंग नामक एक सुविधा होती है जो राउटर्स को कनेक्टेड डिवाइसों की ओर सिग्नल को अधिक कुशलता से धकेलने में मदद करती है। ऐसा करने के लिए, फ़ोन और लैपटॉप नियमित रूप से लघु रिपोर्ट प्रसारित करते हैं जिसमें बताया जाता है कि वे वायरलेस चैनल को कैसे ‘देखते’ हैं। ये रिपोर्टें अनएन्क्रिप्टेड हैं और इन्हें किसी भी अन्य डिवाइस द्वारा उठाया जा सकता है।
क्या ये रिपोर्टें इतनी समृद्ध हैं कि कोई यह पहचान सके कि कमरे में कौन घूम रहा है और उसका शरीर वाईफाई क्षेत्र को कैसे परेशान कर रहा है? ए नया अध्ययन जर्मनी में कार्लज़ूए इंस्टीट्यूट ऑफ टेक्नोलॉजी के शोधकर्ताओं ने पाया है कि इसका उत्तर ‘हां’ है।
पिछले काम ने पहले ही दिखाया था कि वाईफाई सिग्नल से चैनल स्थिति जानकारी (सीएसआई) का उपयोग कमरे में लोगों की पहचान करने के लिए किया जा सकता है लेकिन सीएसआई प्राप्त करना कठिन है और इसके लिए विशेष हार्डवेयर और फर्मवेयर की आवश्यकता होती है। हालाँकि, बीमफॉर्मिंग फीडबैक जानकारी (बीएफआई) ऑफ-द-शेल्फ हार्डवेयर पर उपलब्ध है। इस प्रकार लेखकों ने बीएफआई को संभावित रूप से अधिक गंभीर गोपनीयता जोखिम के रूप में माना और मापा कि यथार्थवादी सेटिंग में एक हमलावर इसके साथ कितनी दूर तक जा सकता है।
उन्होंने दो एक्सेस प्वाइंट और चार ‘सुनने’ के दृष्टिकोण के साथ एक वाईफाई सेटअप बनाया, जो सभी 6 गीगाहर्ट्ज बैंड में काम कर रहे थे। उन्होंने 197 स्वयंसेवकों को वाईफाई क्षेत्र के माध्यम से सामान्य रूप से, तेजी से, टर्नस्टाइल के माध्यम से, और एक बैकपैक या टोकरा लेकर आगे-पीछे चलने के लिए कहा। सिस्टम ने बीएफआई और सीएसआई दोनों निशानों को रिकॉर्ड किया, जिसे टीम ने अपेक्षाकृत सरल तंत्रिका नेटवर्क में डाला जो सीधे कच्चे डेटा से पैटर्न सीख सकता था।
इस प्रकार उन्होंने पाया कि अकेले बीएफआई ही दृढ़ता से पहचान कर रहा था। जब मॉडल को सामान्य सैर पर प्रशिक्षित और परीक्षण किया गया, तो उसने 99.5% सटीकता के साथ 160 से अधिक व्यक्तियों को पहचाना। सीएसआई, जिसका समय रिज़ॉल्यूशन अधिक है लेकिन व्यवहार में प्राप्त करना कठिन है, उसी डेटासेट पर कम सटीक था।
मॉडल ने चलने की शैलियों में भी काफी अच्छी तरह से स्थानांतरित किया: बीएफआई अभी भी लोगों की पहचान कर सकता है जब उन्होंने बैकपैक पहना था, एक टोकरा ले जाया था, तेजी से चले थे या टर्नस्टाइल से गुज़रे थे, हालांकि अधिक असामान्य गति के लिए प्रदर्शन में कुछ हद तक गिरावट आई थी। इसने सीएसआई से भी बेहतर प्रदर्शन किया।
शोधकर्ताओं के अनुसार, परिणाम बदलते हैं कि हमें रोजमर्रा के वाईफाई उपयोग के गोपनीयता परिणामों के बारे में कैसे सोचना चाहिए। उन्होंने दिखाया है कि किसी की पहचान का अनुमान लगाने के लिए फर्मवेयर या नेटवर्क को हैक करने की आवश्यकता नहीं है, बल्कि केवल सुनने की सीमा के भीतर एक डिवाइस की आवश्यकता होती है। उन्हें वाईफाई पासवर्ड की भी जरूरत नहीं है.
यह क्षमता दोगुनी घातक है क्योंकि बीएफआई सामान्य वाईफाई नेटवर्क द्वारा निर्मित होता है और सीसीटीवी कैमरों के विपरीत, निगरानी में अपनी भूमिका का विज्ञापन नहीं करता है। जो लोग दृश्यमान कैमरों से बचते हैं वे अभी भी छत या कोनों में लगे पहुंच बिंदुओं को अनदेखा कर सकते हैं। इस अर्थ में, वाईफाई-आधारित ट्रैकिंग एक ‘उलटा पैनोप्टीकॉन’ बना सकती है जहां व्यक्ति चुपचाप प्रोफाइल किए जाने के दौरान ऐसे व्यवहार करते हैं जैसे कि उन पर कोई ध्यान नहीं दिया गया हो।
एक बार जब कोई सिस्टम व्यक्तियों को उनकी चाल से पहचान सकता है, तो किसी भी अन्य वाईफाई-आधारित कार्य जैसे गतिविधियों को पहचानना या अधिभोग का अनुमान लगाना उन पहचानों से जोड़ा जा सकता है। इससे नुकसान संचयी हो जाता है क्योंकि गतिविधि और संचलन लॉग को समय के साथ एक ही व्यक्ति से जोड़ा जा सकता है, भले ही उनका वास्तविक दुनिया का नाम तुरंत ज्ञात न हो।
अंत में, शोधकर्ताओं ने नोट किया कि प्रशिक्षण क्षेत्रों में शोर जोड़ने जैसे मौजूदा शमन विचार अपरिपक्व हैं, अक्सर विशेष हार्डवेयर की आवश्यकता होती है, और मुख्य रूप से बीएफआई के बजाय सीएसआई को लक्षित करते हैं।
