Wi-Fi Sensing e Privacidade: o novo campo de batalha da segurança

nerd support
há 16 horas
2 min de leitura

Ilustração de um sinal Wi-Fi sendo convertido em inferências sobre pessoas, protegida por um escudo de privacidade

O salto tecnológico do Wi-Fi Sensing traz uma mudança de perspectiva para a segurança: não é necessário acessar o conteúdo de uma mensagem para extrair informação útil sobre o mundo físico. Se sinais de rádio permitirem inferir presença, localização ou comportamento, a governança precisa considerar também essas inferências.

A NOVA PERGUNTA DE SEGURANÇA É: O QUE ALGUÉM CONSEGUE INFERIR SOBRE VOCÊ SEM PRECISAR ACESSAR SEUS DADOS TRADICIONAIS?

O risco não é apenas “hackear o Wi-Fi”

Em segurança tradicional, pensamos em invasão de rede, roubo de credenciais, malware e interceptação de tráfego. Em sensing, o atacante pode tentar observar características físicas do canal e inferir eventos.

Isso não significa que qualquer pessoa próxima consiga automaticamente reconstruir uma pessoa. Os resultados dependem de hardware, posição, distância, dados, ambiente e modelos. Mas a possibilidade é suficiente para ampliar a superfície de privacidade.

Por que a LGPD entra na conversa? (Privacidade)

A LGPD regula o tratamento de dados pessoais e protege direitos fundamentais de liberdade e privacidade. A própria ANPD destaca que dados de localização podem ser dados pessoais e que dados biométricos vinculados a uma pessoa natural estão entre os dados pessoais sensíveis.

Por isso, uma aplicação que transforma medições wireless em informações identificáveis sobre pessoas deve ser analisada caso a caso, considerando finalidade, necessidade, base legal, segurança, transparência e governança.

Definir finalidade antes da coleta
Coletar o mínimo necessário
Restringir acesso aos resultados
Avaliar retenção e descarte
Documentar riscos e controles

Privacy by design para WLAN sensing

Projetos corporativos deveriam tratar sensing como uma nova classe de telemetria. O dado bruto pode ser altamente técnico, mas a inferência produzida pode ser muito mais sensível.

Uma arquitetura madura pode separar coleta, processamento e aplicação; preferir processamento local quando possível; limitar retenção; anonimizar quando tecnicamente viável; e registrar quem pode consultar resultados.

O que o profissional de segurança deve monitorar

Além de WPA3, segmentação, atualizações e controle de acesso, vale acompanhar capacidades de sensing dos equipamentos, políticas do fabricante, exposição de informações de canal e aplicações que transformam telemetria em perfis.

A pergunta de segurança passa a ser: quais informações sobre pessoas podem ser inferidas da infraestrutura mesmo sem acessar o conteúdo tradicional da rede?