सामान्य वाई-फाई से इंसानों की लगभग 100% सटीक पहचान: नया अध्ययन

जर्मनी के कार्ल्सरूहे इंस्टीट्यूट ऑफ टेक्नोलॉजी (केआईटी) के शोधकर्ताओं ने दिखाया है कि रोज़मर्रा के डिवाइस और राउटर के बीच पहले से बहने वाला सामान्य वाई-फाई ट्रैफ़िक इंसानों को लगभग 100% सटीकता से पहचान सकता है। इसके लिए न कैमरा चाहिए, न कोई खास सेंसर, और न उस व्यक्ति के पास कोई डिवाइस होना ज़रूरी है।

यह तरीका बीमफॉर्मिंग फीडबैक इन्फॉर्मेशन (बीएफआई) पर आधारित है, यह वह डेटा है जो फोन या लैपटॉप लगातार राउटर को भेजता रहता है ताकि सिग्नल को ज़्यादा सटीक दिशा दी जा सके। जब कोई व्यक्ति कमरे में चलता है, तो उसके शरीर का आकार, कद और मुद्रा कमरे में फैली रेडियो तरंगों को हल्के ढंग से बदल देते हैं। इन बदलावों पर प्रशिक्षित एक मशीन-लर्निंग मॉडल किसी व्यक्ति का अलग 'रेडियो सिग्नेचर' सीख लेता है, ठीक वैसे ही जैसे कैमरा आधारित सिस्टम किसी चेहरे को पहचानना सीखता है।

197 प्रतिभागियों पर हुए अध्ययन में, केआईटी टीम के सिस्टम ने देखने के कोण या चलने के तरीके की परवाह किए बिना लोगों को सही ढंग से पहचाना। लेकिन इसके लिए पहले हर व्यक्ति की नमूना रिकॉर्डिंग पर मॉडल को प्रशिक्षित करना ज़रूरी था। शोधकर्ताओं ने इसकी तुलना उस फिंगरप्रिंट स्कैनर से की, जिसे पहले से फाइल में एक निशान चाहिए होता है। प्रशिक्षण के बाद, ताज़ा वाई-फाई ट्रैफ़िक से किसी व्यक्ति को पहचानने में बस कुछ सेकंड लगे।

शोधकर्ताओं ने चेतावनी दी है कि बीएफआई डेटा बिना एन्क्रिप्शन के भेजा जाता है, इसलिए यह तरीका गोपनीयता के लिए गंभीर खतरा है। नेटवर्क में सेंध लगाए बिना ही दायरे में मौजूद कोई वाई-फाई एडाप्टर मॉनिटर मोड में इसे चुपचाप रिकॉर्ड कर सकता है। यहां तक कि जिस व्यक्ति की पहचान करनी है, उसका अपना डिवाइस होना भी ज़रूरी नहीं - किसी कॉफी शॉप या हवाई अड्डे में अजनबियों के राउटर और लैपटॉप से निकलने वाला रेडियो क्षेत्र भी काम कर सकता है। कैमरे को देखा और टाला जा सकता है, लेकिन यह तरीका कोई निशान नहीं छोड़ता। शोधकर्ताओं ने खासतौर पर चेताया कि सत्तावादी शासनों में इसका इस्तेमाल प्रदर्शनकारियों के खिलाफ किया जा सकता है।

टीम अब वायरलेस सेंसिंग को औपचारिक रूप देने वाले आने वाले वाई-फाई मानक आईईईई 802.11bf में सीधे गोपनीयता सुरक्षा उपाय जोड़ने की मांग कर रही है। यह शोध हेल्महोल्ट्ज़ की "इंजीनियरिंग सिक्योर सिस्टम्स" परियोजना से वित्त पोषित है। इसे "बीएफआईडी: बीमफॉर्मिंग फीडबैक इन्फॉर्मेशन का इस्तेमाल कर पहचान अनुमान हमले" शीर्षक से ताइपे में हुए एसीएम कंप्यूटर एंड कम्युनिकेशंस सिक्योरिटी सम्मेलन में पेश किया गया। 197 लोगों का डेटासेट गैर-व्यावसायिक शोध के लिए जारी किया गया है।