WiFi-ul din cafenea te poate identifica cu 99,5% precizie - chiar dacă telefonul tău e închis

Intri într-o cafenea. Nu te conectezi la WiFi. Telefonul e în buzunar - sau chiar oprit. Nimeni nu te fotografiază, nu scanezi niciun cod, nu atingi niciun ecran. Și totuși, sistemul te-a recunoscut. Știe că ai mai fost acolo marți, acum două săptămâni, pe la prânz.

Nu e scenariul unui film. E o descoperire reală, publicată în mai 2026 de cercetători de la Institutul de Tehnologie din Karlsruhe (KIT), Germania, prezentată la ACM Conference on Computer and Communications Security din Taipei - una dintre cele mai serioase conferințe de securitate cibernetică din lume. Lucrarea se numește „BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information" și a fost semnată de Julian Todt, Felix Morsbach și profesorul Thorsten Strufe.

Amprenta ta invizibilă

Routerele WiFi moderne - începând cu standardul WiFi 5, adică aproape orice router cumpărat în ultimii șase ani - folosesc o tehnologie numită beamforming: în loc să împrăștie semnalul în toate direcțiile, îl direcționează țintit spre dispozitivele conectate. Pentru asta, dispozitivele din rețea trimit continuu routerului date de feedback despre cum se propagă undele radio în spațiu. Aceste date sunt transmise necriptat, în aer liber, accesibile oricui se află în raza rețelei - fără să fie conectat la ea.

Ceea ce au descoperit cercetătorii de la KIT e că în aceste date se ascunde ceva cu totul neașteptat. Undele radio nu trec prin tine fără urmă. Se reflectă, se deformează, se modelează în funcție de înălțimea ta, silueta ta, postura ta, felul în care mergi. Corpul fiecărui om lasă o urmă radio unică, o amprentă biometrică invizibilă, pe care sistemul lor - numit BFId - o captează pasiv și o recunoaște cu o precizie de 99,5%, testat pe 197 de participanți - cel mai mare eșantion folosit vreodată într-un studiu de acest tip, după cum consemnează cei de la ScienceDaily.

Cifra de 99,5% pare aproape neverosimilă, însă cercetătorii atrag atenția că aceasta a fost obținută în condiții controlate. Sistemul nu poate identifica instantaneu orice persoană necunoscută care intră într-o încăpere. La fel ca un sistem de recunoaștere facială, BFId trebuie mai întâi să „învețe" semnătura radio a unei persoane pentru a o putea recunoaște ulterior. Diferența este că, odată creată această amprentă, identificarea ulterioară poate avea loc fără telefon, fără cameră video și fără nicio interacțiune din partea persoanei urmărite.

Potrivit analizei publicate de Webiano Digital, cercetătorii au testat sistemul în numeroase situații reale: persoane care mergeau în ritm diferit, purtau rucsacuri, transportau obiecte sau se deplasau prin spații înguste. Chiar și în aceste condiții, rata de recunoaștere a rămas remarcabil de ridicată. Nu vorbim despre un experiment fragil de laborator, ci despre o tehnologie care funcționează cu o eficiență neașteptată în situații apropiate de viața reală.

Iar implicația cea mai tulburătoare este că telefonul tău devine aproape irelevant. După cum explică analiștii de la gblock.app, BFId nu caută un dispozitiv anume, ci urmele pe care corpul uman le lasă asupra undelor radio care circulă deja prin încăpere. Semnalele provenite de la telefoanele, laptopurile și dispozitivele celorlalți oameni sunt suficiente pentru ca sistemul să construiască această „amprentă radio". Chiar dacă ai telefonul închis sau l-ai lăsat acasă, prezența ta poate continua să fie detectată.

Când routerul devine un senzor de oameni

Acesta este momentul în care lucrurile devin cu adevărat incomode. Cercetătorii au testat mai multe metode prin care utilizatorii ar putea limita acest tip de identificare, iar concluziile prezentate de State of Surveillance nu sunt încurajatoare.

Reducerea frecvenței rapoartelor de beamforming are un efect limitat — sistemul continuă să funcționeze cu precizie ridicată chiar și cu date degradate semnificativ. Măsurile pe care majoritatea oamenilor le-ar considera firești - dezactivarea dispozitivelor, limitarea conectivității sau evitarea conectării la rețea - oferă puțină protecție, deoarece tehnologia nu urmărește un dispozitiv anume, ci modificările pe care corpul uman le produce asupra undelor radio din mediul înconjurător.

Singura soluție tehnică reală ar fi criptarea informațiilor de feedback utilizate de beamforming. Însă o astfel de schimbare ar necesita modificarea standardelor WiFi la nivel global și ar crea probleme de compatibilitate pentru miliarde de routere și dispozitive deja aflate în uz.

În teorie, cea mai sigură metodă ar fi evitarea spațiilor în care există rețele WiFi active. În practică, într-o lume în care aproape fiecare locuință, birou, magazin, hotel, aeroport sau mijloc de transport utilizează WiFi, această opțiune este aproape imposibilă.

Mai există însă un aspect care îi preocupă pe experți. IEEE, organizația care dezvoltă standardele WiFi utilizate la nivel mondial, lucrează deja la standardul 802.11bf. Spre deosebire de situația actuală, unde astfel de capacități apar ca efecte secundare ale tehnologiei, noul standard urmărește să transforme detectarea și interpretarea mediului înconjurător într-o funcție oficială a rețelelor WiFi.

Potrivit analizelor publicate de Tom's Hardware, aplicațiile vizate sunt în mare parte benefice: detectarea prezenței persoanelor într-o încăpere, monitorizarea vârstnicilor pentru identificarea căderilor, optimizarea consumului energetic al clădirilor sau controlul automat al iluminatului. Problema este că aceeași tehnologie poate fi folosită și în alte scopuri. Un sistem capabil să detecteze dacă cineva a căzut într-o locuință este, în esență, capabil și să observe cine intră, cât timp rămâne și cât de des revine. Diferența nu este una tehnologică, ci una de utilizare.

O cameră video este vizibilă. Un sistem bazat pe unde radio este practic invizibil. Oamenii știu când sunt filmați și pot vedea unde este amplasată camera. În cazul WiFi sensing, nu există un obiectiv îndreptat spre ei, nici un semnal evident că sunt analizați. Există doar un router aparent banal, identic cu milioane de alte routere aflate deja în funcțiune. În timp ce legislația privind camerele video, interceptările și datele de localizare este relativ bine definită în multe state, utilizarea undelor radio pentru identificarea și urmărirea persoanelor se află încă într-un vid juridic complet.

Urmările - dincolo de „e îngrijorător"

Iar de aici, scenariile devin concrete și tulburătoare în același timp.

Mergi la un medic specialist privat. Nu vrei ca angajatorul tău să știe. WiFi-ul din sala de așteptare te-a văzut de trei ori în două luni. Ești într-un proces de divorț. Avocatul advers vrea să dovedească că te-ai întâlnit cu cineva. Nu are nevoie de martori. Are nevoie de routerul unui restaurant. Participi la o întrunire sindicală sau la un protest. Routerul din clădirea de lângă te-a înregistrat trecând de cinci ori.

Dar scenariul care îngrijorează cel mai mult nu e cel al unui soț gelos sau al unui angajator curios. E cel al statului.

Conform SciTechDaily, cercetătorii de la KIT avertizează explicit că tehnologia reprezintă un pericol deosebit în statele autoritare, unde poate fi folosită pentru supravegherea protestatarilor fără niciun element vizibil de monitorizare - fără camere, fără agenți, fără interceptarea comunicațiilor. Un router plasat strategic lângă un loc de întrunire face treaba în tăcere.

Și nu e nevoie să cauți exemple departe ca să înțelegi miza. Presa internațională semnalează deja că există autorități care utilizează o gamă extinsă de instrumente biometrice pentru urmărirea activiștilor, inclusiv date de localizare cumpărate de la brokeri comerciali, fără mandat judecătoresc. „Când guvernul urmărește locația unui telefon, obține o supraveghere aproape perfectă", a scris chiar președintele Curții Supreme americane într-o decizie din 2018. Acea decizie privea telefonul. Această tehnologie nu implică niciun telefon.

Forțele de ordine ar putea plasa un router de supraveghere lângă traseul obișnuit al unei ținte — fără să aibă nevoie de mandat pentru o cameră, notează analiștii de la State of Surveillance. E doar un punct de acces WiFi. Invizibil prin definiție. Fără nicio obligație legală de notificare. Fără niciun cadru juridic care să îl reglementeze deocamdată.

Pentru marketing, e un vis. Pentru tine, e o problemă.

Această tehnologie deschide o ușă pe care industria de marketing încearcă să o deschidă de zeci de ani: identificarea comportamentului consumatorilor în lumea fizică fără aplicații, fără cookie-uri, fără carduri de fidelitate și fără consimțământ explicit.

Există un motiv pentru care marile lanțuri de retail au investit miliarde de dolari în aplicații mobile, programe de loialitate și notificări push. Toate aceste instrumente aveau o limită fundamentală: necesitau participarea clientului. Pentru a fi urmărit, trebuia să instalezi aplicația, să accepți termenii sau să folosești cardul de fidelitate. BFId face participarea ta irelevantă.

Nu mai ești un utilizator identificat printr-un cont sau un dispozitiv. Devii o prezență fizică recunoscută de infrastructura din jurul tău.

Imaginează-ți un centru comercial care poate observa că aceeași persoană intră în magazin în fiecare vineri după-amiază, petrece aproximativ 20 de minute într-un anumit raion și pleacă fără să cumpere. Sau un lanț de retail care măsoară câte vizite face cineva într-o lună fără să fi instalat vreodată aplicația companiei. Toate aceste informații pot fi colectate folosind infrastructura WiFi deja existentă.

Nici măcar nu este necesar ca sistemul să știe de la început cine ești. Așa cum remarcă Webiano Digital, autorii studiului compară procesul cu recunoașterea unui navetist familiar pe care îl vezi zilnic în tren fără să-i cunoști numele. Sistemul nu trebuie să știe identitatea unei persoane pentru a-i construi un profil comportamental. Este suficient să poată spune: „aceasta este aceeași persoană care a fost aici săptămâna trecută".

Vizită după vizită, profilul începe să se completeze singur.

Timp de aproape trei decenii, am privit WiFi-ul ca pe o tehnologie care transportă informații. Cercetarea de la Karlsruhe sugerează că el poate deveni și o tehnologie care colectează informații despre oameni - chiar și atunci când aceștia nu folosesc niciun dispozitiv. Pentru marketing, este probabil cel mai apropiat lucru de „cookie-ul perfect" pe care lumea offline l-a văzut vreodată.

Pentru utilizatori însă, întrebările sunt mult mai incomode. Cine va avea acces la aceste date? Cine va putea construi profiluri comportamentale? Cum va fi obținut consimțământul? Și, mai ales, cum vei putea ști că ești urmărit atunci când nu există cameră video, aplicație instalată sau dispozitiv conectat?

Asta plasează descoperirea BFId exact la intersecția dintre cele mai mari oportunități ale marketingului modern și cele mai serioase preocupări privind confidențialitatea.

Granița dintre ele este surprinzător de banală.

Nu un satelit. Nu o cameră ascunsă. Nu un supercomputer.

Ci un router WiFi obișnuit, aflat în colțul încăperii.

Niciun semn că ai fost urmărit. Niciun consimțământ cerut. Nicio lege încălcată -deocamdată.

Surse: ACM Digital Library, ScienceDaily, Tom's Hardware, State of Surveillance, gblock.app, Webiano Digital, SciTechDaily