MAC随机化后的Wi-Fi跟踪

十年前，这是分析市场上最好的交易。：你把盒子放下，它听广播，你得到的访客数量，那些谁返回的比例，停留的长度，并按区域分布。 没有标签，没有同意，没有相机，几乎没有钱。 该盒子听取了智能手机发送的服务请求，以搜索熟悉的网络，并计算唯一的MAC地址。

今天，同样的服务继续以同样的话出售，但它已经停止工作。 更重要的是，打破它的不是竞争对手，而是操作系统制造商，有目的地和不可逆转。

这篇文章是关于剩下的。 剧透警报：还有很多东西，但根本不是演示文稿所承诺的。

它是如何运作的

启用Wi-Fi的智能手机定期发出"是否有我在这里知道的网络"—探测请求。 这些请求传输接口的硬件地址，MAC：唯一的，不可更改的，嵌入在设备中。 不需要连接或密码的接收器会听到这些请求并记录地址。

其他一切都出来了。:

• 发票 -期间的唯一地址数量;
• 重复访问 -一周内同一个地址;
• 逗留时间 —从第一个到最后一个请求;
• 区域 -多个接收器和信号电平的比较，trilateration约5-15米的精度;
• 通过性和转换性 -经过的人与进入的人的比例。

该计划是廉价和足够的购物中心。 这也是一个明显的隐私问题：任何拥有接收器的人都可以在没有询问任何人的情况下跟踪特定人在城市周围的移动。

什么坏了

苹果和谷歌已经在操作系统级别关闭了这一点。 使用iOS14和Android10，服务请求中随机，周期性更改的MAC地址已成为默认行为。

对于分析来说，这并不意味着准确性的恶化，而是基础的破坏： 标识符已不再是标识符. 一位在综合大楼里呆了四个小时的客人看起来就像十几个不同的访客，每个访客都进来了二十分钟。

开源效果的规模主要由供应商描述，应该相应地对待数字。 分析供应商 报告书 操作系统更新后，"独特访问者"增加了三到五倍;行业评论估计Wi-Fi分析的整体准确性为60-80％。 在开源中找不到零售设施的独立测量，这本身就是重要的。

重要的是要明白这不是由过滤器引起的。 供应商已经学会了丢弃明显随机的地址-他们在地址结构中有一个功能—但是通过丢弃它们，您正在丢弃几乎所有现代智能手机。 仍然有旧的设备和那些禁用随机化的设备，即未知大小的不具代表性的样本。

去随机化：为什么它是一条死胡同

该行业的自然反应是试图恢复连接：了解十几个随机地址属于一个设备，通过间接标志。 有迹象表明：请求的服务字段的内容，支持的功能集，请求之间的时间间隔，信号强度，数字序列。

学术成果令人印象深刻。 在一项研究中，使用"指纹"和信号强度的去随机化方法 成功率约为89.7%，而传统方法的成功率为22.2% 在多天的实地试验中。 在2026年的工作中，使用DBSCAN方法进行聚类 给出了约89.6％的总精度 在标记记录上。

正是在这里，有三个原因值得停下来。

首先是技术性的。 这两个结果都是在受控条件下获得的：隔离通道，标记数据和有限数量的设备。 星期六的一个购物中心由数百个设备，数十个模型，相交的溪流和流量组成。 实验室90％不能转移到那里，这些方法都不能保证度量随着时间的推移的稳定性，分析依赖于稳定性：重要的不是绝对数字，而是本周六与最后一个的比较。

第二个是合法的。 MAC随机化是制造商内置的隐私保护机制。 有目的地克服它的系统不是在"计数访问者"，而是在恢复用户隐藏的标识符。 对此类处理的法律评估必须在实施之前从律师那里获得，"我们不知道全名"的论点在这里效果不佳：个人数据法讲的是一个人的明确性，而不是数据库中

第三个是声誉。 如果客人提出要求，这是项目中令人不愉快的部分。 任何跟踪技术的一个很好的测试是在标志上写上你到底在做什么。 "计算参观人数"很容易拼写。 "恢复您的手机专门更改的手机Id"没有写入。

结论很简单：被要求去随机化的钱更好地花在 入口处的柜台. 他们给一个稳定的数字，不需要任何借口，并且花费大约相同的金额。

什么在Wi-Fi上可靠工作

两种情况下，Wi-Fi仍然是一个诚实的数据源。

连接设备

连接到网络的设备使用会话内的稳定地址，接入点控制器看到它在点之间的移动。 这给出了那些连接的人的区域图片：拥有工作设备，设备，终端的员工，以及连接到Wi-Fi的客人。

该工具适用于基础设施任务，例如工作人员在哪里，如何加载接入点以及收银机是否已从网络中消失。 对于访客分析，它受连接用户百分比的限制。

客人Wi-Fi也是俄罗斯的一项重要功能

这似乎是解决方案：做一个好的客人Wi-Fi，连接的客人将同时提供标识符和同意。 该计划正在运作，但在俄罗斯，它有细节，你需要知道在开始之前。

在俄罗斯，公共接入Wi-Fi需要用户识别。 作为 由Roskomnadzor解释，俄罗斯联邦政府2014年7月31日第758号法令引入了用户及其设备的强制性识别：关于用户和设备的MAC地址的信息。 可接受的识别方法是身份证件、移动电话号码或公共服务门户上的帐户；法律没有规定通过社交网络进行授权。

由此得出两个实际结论。

第一个。 俄罗斯的"匿名客人Wi-Fi分析"在条款上是一个矛盾。 网络，根据定义，包含与他的设备的MAC地址相关联的用户标识信息。 这些是完整的个人数据，具有全套的运营商责任：基础，Roskomnadzor的通知，政策，截止日期，主体的权利，保护。 不是"未经同意的分析"，而是相反—本系列中所有选项中最具约束力的。

第二。 如果您已经拥有访客Wi-Fi并根据规则进行配置，则您已经拥有已识别的受众和法律框架。 然后connection analytics不是一个新项目，而是现有项目的扩展，对于HoReCa和不会安装应用程序的事件来说，这是一种合理的方式，但他们会愿意连接到Wi-Fi。

违反开源公共网络要求的罚款金额各不相同，通常参考法律草案而不是现行法规。 在做出决定之前，必须根据现行版本的行政法规检查数字-在 系列法律文章，这是与文章的指示整理。

MAC地址：个人资料与否

一个没有明确答案的问题，这也是一个答案。

监管机构的立场通常归结为明确性：唯一的设备标识符，包括MAC地址，如果允许用户识别，则可以与个人数据相关，这种方法参考Roskomnadzor的日期为05/27/2014的第08-7234 有一个单独的立场，即MAC地址和其他信息-地理位置，cookie-是个人数据。

司法实践是矛盾的。 在审查中，提到了一般管辖权第一最高上诉法院2022年5月25日在第88-11406/2022号案件中的裁决，法院认为不同的人可以使用相同的设备，这意味着与个人没有确切的联系。 在另一个案例中，最高法院不承认电子邮件地址为个人数据。

该项目的实际结论是 不要在mac地址不是个人数据的假设下构建架构。 这是一个有争议的立场，你将不得不捍卫，而不是你可以依赖的事实。 所有列出的文件都是来自法律评论的次要参考，在做出决定之前，应该在原始来源中阅读它们。

Wi-Fi RTT：测量距离而不是猜测

在探针跟踪崩溃的同时，Wi-Fi一直在开发定位真正可以做的事情：测量信号旅行时间。

802.11mc(FTM)。 第一代，在良好的条件下精度约为1-2米。 它已经被一些Android设备支持了很长一段时间。

802.11az。 下一代。 该 Android文档 表示支持所谓的基于非触发的测距出现在Android15中，应用程序可以在单个查询中搜索802.11mc和802.11az接入点。 前提条件是接入点必须支持适当的标准。

真正的准确性。 当存在独立测量时就是这种情况，并且它们令人清醒：根据研究，在宽通道上的视线中达到约一米的水平，并且在没有视线的情况下，误差增加到约五米。

802.11bk． 进一步扩展，频段高达320MHz，旨在接近UWB的精度。 到目前为止，这是标准，而不是产品。

整线的主要限制。 你需要在同一时间：一个支持的电话，一个支持和固件的接入点，以及-关键—一个 申请表格. 距离测量由手机上的应用程序启动;基础设施本身无法识别客人的位置。 也就是说，就复盖范围而言，这与"使用应用程序的访客"场景相同 蓝牙导航，与它的所有限制。 作为大型综合体中的导航工具，它很有希望;作为流量分析师，它不是。

Wi-Fi传感：802.11bf和测量没有设备的人

现在发生的最有趣的事情是它颠倒了主题的逻辑。

所有以前的技术都测量了 设备. Wi-Fi传感措施a 人：它分析了身体如何扭曲发射器和接收器之间的无线电波。 你不需要电话，你不需要标签，一个人可以没有任何东西。

标的状态。 IEEE802.11bf-2025于2025年9月26日发布，作为IEEE802.11-2024的补充。 它描述了在7.125ghz以下和60ghz方向范围内检测机会、建立测量会话、交换结果和报告的程序。 一个重要的警告：标准没有规定一个单一的识别模型-什么是"存在"和"下降"是由供应商决定。 因此，设备上存在Wi-Fi6或Wi-Fi7标签并不意味着它以任何方式支持感应。

硅。 2026年1月，英飞凌宣布推出适用于Wi-Fi7的Airoc ACW741x系列，通过信道状态测量宣布支持802.11bf；高通Dragonwing平台的材料中也出现了传感支持。 也就是说，芯片出现了。

缺少什么。 在撰写本文时，没有用于传感的Wi-Fi联盟认证。 由此得出，供应商之间的兼容性无法得到保证，现在期望目录中的"交钥匙解决方案"还为时过早。

这已经在实践中起作用了。 最接近市场的是基于家庭网关和几个固定设备的公寓中的操作员运动检测服务，由用户自行选择打开。 这是今天的成熟水平：存在和运动，而不是定位。

安全。 研究人员指出，该标准没有保护服务测量包的机制，这为伪造结果开辟了机会。 这对于安全系统至关重要。

另外，还有道德方面，这应该事先考虑。 检测一个人的存在和移动通过墙壁的技术，没有他们的设备，也没有注意到它的能力，就其本质而言，人类比相机更不明显。 相机是可见的，并且有一个关于它的标志。 无线电波不可见。 如果您正在考虑对更衣室等区域进行感应—并且存在诱惑，因为那里禁止摄像机-需要在安装之前解决法律依据和信息的问题。 从技术上讲，一个人在房间里的存在，由无线电信号的失真决定，而不涉及个性，通常不是个人数据。 但这条线很细：在一个人的房间里，匿名是有条件的。 有关更多信息，请参阅 法律文章 而 关于没有相机的传感器的文章，其中讨论了具有更容易理解的法律地位的替代方案。

一桌三代

	探头跟踪	Wi-Fi RTT(az)	Wi-Fi传感(bf)
什么措施	设备	设备	人类
需要智能手机	是的	是的，加上应用程序	非也。
谁发起	基础设施	手机上的应用程序	基础设施
准确度	5-15m，标识符被破坏	~1米在视线范围内，~5米没有它	存在和运动
观众范围	在形式上，一切实际上都被扭曲了	只有应用程序	所有在房间里的人
2026年到期	退化的	早期，你需要一个电话和一个接入点	早期，没有认证
法律制度	有争议和有约束力	通过应用程序同意	需要单独研究

适用于星期三

购物中心。 没有办法在入口处数数，你需要 柜台. 对于zonal HR图片，是的，通过接入点控制器。 对于客人-只通过授权的客人Wi-Fi,与一个完整的法律大纲.

HoReCa和事件. 客人Wi-Fi最合适的场景是客人愿意连接，规则已经要求进行身份识别，并且作为法律过程的副产品获得分析。

热综合体和水上公园. Wi-Fi不是跟踪客人的工具：手机在储物柜里。 顺便说一句，这是反对此类设施的Wi-Fi分析的最佳论据-您的客人将设备实际留在更衣室。 该 腕带 工作，而不是电话。

健身俱乐部。 它部分有效：你通常有你的手机与你。 但那些连接到客人网络的比例和识别的需要使得这比俱乐部卡上的标签更不实用。

仓库，车间，办公室。 连接设备是一种工作工具：平板电脑，数据收集终端和设备。 在这里，Wi-Fi作为区域数据的来源是相当合适的，不需要额外购买。

限制及其成本

销毁的ID。 还不完整。 解决方法是不同的：替换任务是用计数器计数，用手镯识别。

三联精度低。 有必要切换到RTT，即应用程序。

RTT中的应用程序依赖性。 它只适用于拥有该应用程序的忠实受众。

范围的饱和度。 2.4GHz客用Wi-Fi与 蓝牙标签. 将访客设备移动到5和6GHz是合理的做法。

电话在储物柜里。 对于具有潮湿区域的物体的根本限制。 它原则上不起作用。

与供应商交谈的清单

1. 您究竟测量了什么：服务请求，连接的客户端，RTT距离或感应？
2. 您如何处理随机地址：您是否丢弃或恢复连接？
3. 如果您正在恢复它，基于什么理由以及我们类型的对象的验证准确性是什么？
4. 您设想处理的法律依据是什么，谁是运营商？
5. 如果具有随机化的设备比例不同，如何评估指标随时间的稳定性？
6. 你的估计复盖了多少访问者的百分比,这个百分比是如何衡量的?
7. 对于RTT：支持哪些手机型号和哪些接入点，我是否需要固件？
8. 对于传感目的：哪个芯片在哪个识别模型上，是否有任何确认的实现？
9. 如何根据独立的源、旋转栅门或仪表检查结果?
10. 如果操作系统制造商进行以下隐私更改，系统会发生什么？

最后一题是测试题。 一个无法回答的供应商正在以同样的方式向您销售已经被打破一次的技术。

资料来源

资料来源

• Roskomnadzor：为那些组织公共访问Wi-Fi的人准备的备忘录 -识别要求，第758号决议
• 紫色，关于MAC的随机化 影响评估（供应商数据）
• 使用指纹和带有ML的RSSI对MAC地址进行去随机化 -学术成果
• 机器学习能否打破Wi-Fi隐私？ -随机地址聚类，2026
• Android开发人员：Wi-Fi RTT -支持802.11mc和802.11az
• FTM802.11mc和802.11az协议的比较 -精度测量
• IEEE802.11bf评论 -标准状态，芯片，认证
• 在IEEE802.11bf中实现集成传感和通信 -传感技术分析
• ConsultantPlus：基于MAC地址作为个人数据的选择 -职位和实践（检查主要来源）