Xfinity-wifi kan je beweging detecteren: hoe veilig is Wi-Fi Motion werkelijk?

Je draadloze netwerk doet inmiddels veel meer dan alleen websites laden, video's streamen en smartphones met het internet verbinden. Wi-Fi-signalen kunnen namelijk ook worden gebruikt om beweging in een woning te detecteren. Dat klinkt als sciencefiction, maar technologie zoals Comcast's Wi-Fi Motion maakt daar in de praktijk gebruik van.

Op het eerste gezicht lijkt het een handige beveiligingsfunctie. Je wifi-router en eventuele wifi-extenders kunnen veranderingen in radiosignalen waarnemen die ontstaan wanneer iemand zich door de woning beweegt. Daarmee kan het systeem bijvoorbeeld signaleren dat er beweging is terwijl je niet thuis bent.

Maar juist omdat dezelfde technologie iets kan vertellen over wat er binnen je huis gebeurt, roept zij belangrijke vragen op over privacy, gegevensbescherming en controle. Want wanneer een internetprovider niet alleen weet dát je internet gebruikt, maar ook patronen kan afleiden over aanwezigheid en beweging in je woning, verandert de betekenis van een wifi-netwerk behoorlijk.

Hoe kan wifi beweging waarnemen?

Wi-Fi Motion maakt geen gebruik van een camera. Er wordt dus geen beeld van je woonkamer of slaapkamer gemaakt. In plaats daarvan kijkt de technologie naar veranderingen in radiogolven.

Een wifi-router zendt voortdurend radiosignalen uit. Wanneer die signalen door een ruimte bewegen, worden ze weerkaatst, geblokkeerd of geabsorbeerd door onder meer muren, meubels en andere objecten. Een bewegend persoon verandert de manier waarop het signaal zich door de ruimte verspreidt.

Door dergelijke veranderingen te analyseren, kan software bepalen dat er waarschijnlijk iemand beweegt.

Dat betekent niet automatisch dat het systeem een persoon kan identificeren of precies kan vertellen wat iemand aan het doen is. Het verschil tussen "er is beweging in huis" en "iemand loopt vanuit de slaapkamer naar de keuken" is aanzienlijk. Toch is het eerste al informatie over het privéleven van iemand.

En naarmate sensoren, algoritmen en kunstmatige intelligentie beter worden, wordt ook de hoeveelheid informatie die uit ogenschijnlijk onschuldige signalen kan worden afgeleid steeds groter.

Een camera die je niet kunt zien?

De vergelijking met een camera gaat maar gedeeltelijk op. Wi-Fi Motion produceert geen traditionele videobeelden en kan dus niet letterlijk zien hoe je eruitziet of wat je aantrekt.

Toch is het privacyvraagstuk vergelijkbaar op een ander niveau.

Een camera verzamelt visuele informatie. Een systeem voor wifi-bewegingsdetectie verzamelt en analyseert veranderingen in radiosignalen. Beide kunnen vervolgens informatie opleveren over wat er in een woning gebeurt.

Het verschil is misschien juist dat mensen bij een camera onmiddellijk begrijpen dat er toezicht plaatsvindt. Een camera is zichtbaar. Een wifi-router staat daarentegen meestal gewoon in de meterkast of woonkamer en wordt door de meeste mensen gezien als een apparaat dat internet levert.

Dat maakt de technologie minder opvallend, terwijl de informatie die ermee kan worden afgeleid potentieel zeer persoonlijk is.

Comcast noemt het geen professionele beveiliging

Comcast presenteert Wi-Fi Motion als onderdeel van zijn Xfinity-beveiligingsaanbod. Dat klinkt aantrekkelijk: je bestaande wifi-apparatuur kan mogelijk helpen om beweging in je woning te signaleren, zonder dat je overal camera's hoeft te installeren.

Tegelijkertijd is het belangrijk om een onderscheid te maken tussen bewegingsdetectie en professionele woningbeveiliging.

Wi-Fi Motion is geen vervanging voor een professioneel bewaakte alarmsysteem. Het systeem kan signaleren dat er beweging wordt waargenomen, maar dat betekent niet dat een beveiligingsbedrijf automatisch naar je woning kijkt of dat hulpdiensten automatisch worden ingeschakeld.

Dat onderscheid is belangrijk. Een gebruiker zou uit de term "home protection" gemakkelijk kunnen afleiden dat het om een volwaardige beveiligingsdienst gaat, terwijl de technologie in werkelijkheid een hulpmiddel voor bewegingsdetectie is.

"Comcast monitort de beweging niet" — maar wat betekent dat precies?

Comcast heeft aangegeven dat het de beweging en meldingen die door Wi-Fi Motion worden gegenereerd niet zelf monitort. Ook is de functie bedoeld als een opt-infunctie: de gebruiker moet haar dus zelf inschakelen.

Dat zijn belangrijke waarborgen. Maar "niet monitoren" betekent niet noodzakelijk hetzelfde als "er worden geen gegevens verwerkt".

Wanneer een dergelijke functie actief is, moeten apparaten signalen meten, software moet die signalen analyseren en ergens moet de technologie bepalen of er sprake is van beweging. Daarbij kunnen verschillende soorten technische gegevens worden verwerkt.

De cruciale vragen zijn daarom:

• Welke gegevens worden precies verzameld?
• Worden alleen technische metingen verwerkt of worden daaruit profielen opgebouwd?
• Waar worden de gegevens verwerkt?
• Hoe lang worden ze bewaard?
• Wie heeft er toegang toe?
• Welke externe dienstverleners of partners kunnen erbij?
• Worden gegevens gebruikt voor andere doeleinden?
• Kunnen gegevens worden gekoppeld aan andere informatie over een huishouden?
• Wat gebeurt er wanneer de overheid de gegevens wettelijk opvraagt?

Juist deze vragen bepalen uiteindelijk hoe privacyvriendelijk een systeem werkelijk is.

Het probleem zit niet alleen bij Comcast

Bij privacydiscussies wordt vaak gekeken naar één bedrijf: "Vertrouw ik Comcast?" Maar dat is slechts een deel van het verhaal.

Moderne digitale diensten bestaan uit ecosystemen van bedrijven, cloudplatforms, softwareleveranciers, technologiepartners en andere dienstverleners. Gegevens kunnen daardoor via meerdere partijen worden verwerkt. Dat creëert extra risico's.

Stel dat een organisatie zelf zorgvuldig met gegevens omgaat, maar een externe dienstverlener wordt gehackt. Dan kan informatie alsnog uitlekken. Hetzelfde geldt wanneer een leverancier onvoldoende beveiligingsmaatregelen toepast of wanneer medewerkers ongeoorloofd toegang krijgen tot gegevens.

Hoe meer partijen betrokken zijn, hoe groter het aantal mogelijke aanvalspunten.

Dat betekent overigens niet dat een datalek daadwerkelijk zal plaatsvinden. Het is een risicoanalyse, geen voorspelling. Maar bij zeer persoonlijke informatie is de potentiële schade van een lek belangrijk genoeg om mee te wegen voordat je een functie inschakelt.

Bewegingsinformatie kan verrassend veel vertellen

Het gevaar van dit soort technologie zit niet noodzakelijk in één afzonderlijke melding. Een enkele melding dat er beweging in huis is, lijkt misschien onbelangrijk. Maar een lange reeks meldingen kan een patroon vormen.

Denk bijvoorbeeld aan een systeem dat gedurende maanden registreert wanneer een woning waarschijnlijk bezet of onbezet is. Daaruit kunnen mogelijk patronen worden afgeleid zoals:

• wanneer bewoners doorgaans opstaan;
• wanneer iemand naar bed gaat;
• wanneer een woning meestal leegstaat;
• welke dagen bewoners thuiswerken;
• wanneer iemand regelmatig afwezig is;
• hoe lang een woning gemiddeld onbezet blijft;
• of er 's nachts regelmatig beweging plaatsvindt;
• of het leefpatroon plotseling verandert.

Geen van die gegevens hoeft op zichzelf bijzonder gevoelig te zijn. Gecombineerd kunnen ze echter een behoorlijk gedetailleerd beeld van een huishouden opleveren.

En dat is precies waarom metadata zo belangrijk is. Je hoeft niet letterlijk te weten wat iemand zegt of doet om veel over die persoon te kunnen leren.

Het risico van patroonherkenning door AI

Kunstmatige intelligentie maakt dit vraagstuk nog interessanter.

AI-systemen zijn bijzonder goed in het herkennen van patronen in grote hoeveelheden gegevens. Informatie die voor een mens betekenisloos lijkt, kan door een algoritme toch waardevol worden.

Een verzameling ogenschijnlijk simpele bewegingssignalen zou bijvoorbeeld kunnen worden gebruikt om afwijkingen van normale patronen te detecteren.

Dat kan nuttig zijn. Een ongebruikelijke beweging kan mogelijk wijzen op een incident, een val of een ongewenste aanwezigheid. Maar dezelfde mogelijkheid kan ook een keerzijde hebben.

Hoe meer gegevens een systeem over iemand verzamelt, hoe meer mogelijkheden er ontstaan om gedrag te classificeren, voorspellen of correleren met andere gegevens.

Dat betekent niet dat Comcast dit allemaal doet. Daarvoor is geen basis om dat zonder bewijs te beweren. Het punt is dat de technische mogelijkheid om informatie af te leiden niet hetzelfde is als het huidige gebruik ervan.

Juist daarom zijn duidelijke beperkingen, transparantie en dataminimalisatie zo belangrijk.

Van bewegingsdetectie naar lichaamsdetectie?

De ontwikkeling van wifi-sensing gaat bovendien verder dan alleen het detecteren van "er beweegt iemand".

Onderzoekers en technologiebedrijven experimenteren al langer met het gebruik van radiosignalen om menselijke aanwezigheid, bewegingen en eigenschappen van beweging te analyseren.

Dat betekent niet dat een consumentenrouter vandaag ineens een perfecte digitale röntgenscanner is. Zulke beweringen zouden overdreven zijn.

Maar technologisch gezien is het interessant dat radiosignalen steeds geavanceerder kunnen worden geïnterpreteerd. Daarmee ontstaat een fundamentele vraag:

Als wifi ooit steeds nauwkeuriger menselijke beweging kan waarnemen, wie bepaalt dan wat die informatie mag worden gebruikt?

Dat is geen puur technische vraag meer. Het is een maatschappelijke en juridische vraag.

Waarom dit vergelijkbaar is met het privacyprobleem rond slimme camera's

De discussie doet denken aan de problemen die eerder ontstonden rond slimme beveiligingscamera's.

Camera's kunnen nuttig zijn. Ze kunnen helpen bij het beschermen van een woning, het identificeren van een indringer of het controleren of alles thuis in orde is.

Maar zodra beelden worden verzameld, ontstaat ook een nieuwe categorie risico's: ongeoorloofde toegang, misbruik door medewerkers, hacks, datalekken en verkeerd gebruik van beelden.

Bij wifi-bewegingsdetectie verschuift het probleem van beeld naar gedragsinformatie.

Dat kan in sommige situaties zelfs moeilijker te begrijpen zijn. Een videobeeld kun je bekijken en beoordelen. Een verzameling radiosignalen en algoritmische conclusies is veel abstracter.

Een gebruiker weet daardoor mogelijk minder goed wat het systeem precies "weet".

Wat gebeurt er als de wet gegevens opvraagt?

Een ander belangrijk punt is dat privacy niet betekent dat gegevens onder alle omstandigheden ontoegankelijk zijn.

Bedrijven kunnen onder bepaalde wettelijke omstandigheden verplicht zijn gegevens te verstrekken aan overheidsinstanties. Dat geldt niet alleen voor Comcast en ook niet alleen voor wifi-bewegingsinformatie.

Daarom is de vraag niet alleen:

"Vertrouw ik het bedrijf?"

maar ook:

"Wil ik dat dit soort informatie überhaupt ergens bestaat en mogelijk onder wettelijke omstandigheden kan worden opgevraagd?"

Dat is een wezenlijk andere vraag. Een gegeven dat nooit wordt verzameld, kan immers ook niet op een later moment worden misbruikt, gelekt of opgevraagd.

De voordelen zijn wel degelijk reëel

Het zou te gemakkelijk zijn om Wi-Fi Motion uitsluitend als een privacyprobleem af te schilderen. Er zijn legitieme toepassingen.

Voor iemand die alleen woont, zou bewegingsdetectie bijvoorbeeld nuttig kunnen zijn om een ongebruikelijke situatie op te merken. Ook kan het concept interessant zijn voor ouderen of mensen die zelfstandig wonen, wanneer het op een zorgvuldige en vrijwillige manier wordt toegepast.

Een onverwacht bewegingspatroon zou mogelijk kunnen leiden tot een waarschuwing wanneer er iets niet klopt.

Het grote voordeel is dat daarvoor geen camera in iedere kamer nodig is. Dat kan juist een privacywinst zijn ten opzichte van permanente videobewaking.

De technologie is dus niet per definitie goed of slecht. De manier waarop gegevens worden verzameld, verwerkt, beveiligd en gedeeld bepaalt grotendeels waar de balans uitkomt.

De echte vraag is: hoeveel privacy ruil je ervoor in?

Dat is uiteindelijk de kern.

Voor sommige mensen zal het voordeel van bewegingsdetectie zwaarder wegen dan het privacyrisico. Voor anderen is het idee dat hun internetprovider informatie kan afleiden over hun aanwezigheid in huis simpelweg een grens die ze niet willen overschrijden.

Beide standpunten zijn verdedigbaar. Maar consumenten zouden die keuze alleen bewust kunnen maken als bedrijven heel duidelijk uitleggen wat er technisch gebeurt.

Niet alleen met marketingtermen als "home protection", maar in begrijpelijke taal:

Wat wordt gemeten? Wat wordt opgeslagen? Wie kan het zien? Hoe lang blijft het bestaan? Waar wordt het verwerkt? En wat gebeurt ermee als je de functie weer uitschakelt?

Dat zijn de vragen die er werkelijk toe doen.

Privacy is ook een vorm van beveiliging

Er bestaat een merkwaardige paradox bij slimme beveiligingstechnologie.

We installeren een systeem om ons huis veiliger te maken, maar daarvoor moeten we soms juist meer informatie over ons privéleven verzamelen.

Een camera moet zien wat er gebeurt. Een slimme deurbel moet weten wie er voor de deur staat. Een slimme thermostaat kan leren wanneer je thuis bent. Een slimme speaker kan informatie verwerken over je dagelijkse gewoonten. En een wifi-netwerk kan, met de juiste technologie, mogelijk informatie afleiden over beweging in je woning.

Iedere afzonderlijke technologie lijkt misschien onschuldig. Het probleem ontstaat wanneer al die gegevens samenkomen.

Want hoe meer digitale sporen je achterlaat, hoe gemakkelijker het wordt om een nauwkeurig profiel van je leven samen te stellen.

Dat profiel hoeft niet uitsluitend door een kwaadwillende hacker te worden gebruikt. Het kan ook interessant zijn voor adverteerders, databrokers, verzekeraars, werkgevers, overheidsinstanties of andere partijen — afhankelijk van de gegevens, de wetgeving en de manier waarop informatie wordt gedeeld.

Daarom is dataminimalisatie zo belangrijk: verzamel niet meer informatie dan noodzakelijk is voor het doel waarvoor je de technologie gebruikt.

Mijn belangrijkste bezwaar is niet dat Wi-Fi Motion bestaat

Het probleem is niet dat Comcast heeft ontdekt dat wifi-signalen kunnen worden gebruikt om beweging te detecteren.

De technologie zelf is fascinerend en kan nuttige toepassingen hebben.

Mijn bezwaar is dat consumenten gemakkelijk een vals gevoel van veiligheid kunnen krijgen zonder volledig te begrijpen welke informatie een dergelijke technologie kan produceren en welke risico's daarmee gepaard gaan.

"Het is geen camera" betekent namelijk niet automatisch:

"Het kan niets over mij weten."

En "Comcast monitort het niet" betekent niet automatisch:

"Niemand kan ooit toegang krijgen tot informatie die met de functie verband houdt."

Evenmin betekent "opt-in":

"Het privacyrisico is verdwenen."

Opt-in is belangrijk omdat de gebruiker daarmee een keuze krijgt. Maar een echte keuze bestaat pas wanneer die gebruiker begrijpt waar hij of zij precies mee instemt.

Uiteindelijk moet de keuze bij de gebruiker liggen

Wi-Fi Motion kan een interessant voorbeeld worden van hoe onze definitie van surveillance verandert.

Toezicht betekent niet langer noodzakelijkerwijs dat iemand naar een camera kijkt. Het kan ook betekenen dat machines voortdurend signalen analyseren en daaruit conclusies trekken.

Dat maakt digitale privacy steeds minder een kwestie van "heb ik iets te verbergen?" en steeds meer een kwestie van wie informatie over mijn leven mag verzamelen en daar betekenis aan mag geven.

Wie Wi-Fi Motion gebruikt, doet er daarom verstandig aan eerst de privacyvoorwaarden en instellingen te bekijken en na te gaan welke gegevens worden verwerkt en met welke partijen ze kunnen worden gedeeld.

Wie de functie niet nodig heeft, heeft bovendien een eenvoudige optie: haar niet inschakelen.

Want uiteindelijk is privacy misschien wel de enige vorm van beveiliging waarbij de beste bescherming soms bestaat uit het simpelweg niet verzamelen van de informatie in de eerste plaats.

Door: Drifter