Победите WiFi-сенсинг: дешевые контрмеры для невидимого дома

В моей предыдущей статье я показал вам, как построить собственный WiFi-детектор движения, и заодно раскрыл, что ваш роутер постоянно транслирует данные, способные отслеживать ваши перемещения сквозь стены.

Круто для домашней автоматизации. Тревожно для приватности. Давайте перевернём ситуацию.

Плохая новость: нет 100% программного выключателя. Это физический уровень радиоволн: всё происходит до шифрования, до вашего VPN, до всего, на что программное обеспечение может повлиять.

Хорошая новость: вы можете снизить эффективность на 70-95% менее чем за $30, используя вещи, которые у вас, скорее всего, уже есть или которые можно купить в Walmart/Amazon сегодня.

1. Настройки роутера БЕСПЛАТНО

Начните с этого. Занимает 5 минут. Большинство современных роутеров позволяют отключить именно тот бимформинг-фидбэк, на который опирается BFI/CSI-сенсинг.

Зайдите на страницу администрирования роутера (обычно 192.168.1.1 или 192.168.0.1) и найдите эти настройки:

Где найти эти настройки

• NETGEAR: Advanced → Advanced Setup → Wireless Settings
• TP-Link: Advanced → Wireless → Wireless Settings
• ASUS: Advanced Settings → Wireless → Professional
• Xfinity: просто выключите "WiFi Motion" в приложении Xfinity (они буквально встроили сенсинг в роутер)
• Google/Nest WiFi: ограниченные возможности, рассмотрите другой роутер, если приватность в приоритете

Результат: WiFi по-прежнему отлично работает внутри дома, но чистые BFI-данные, которые могут перехватить посторонние (или соседи), резко снижаются. Вы обмениваете теоретическую оптимизацию скорости на приватность.

2. DIY-экранирование алюминиевой фольгой < $10

Да, серьёзно. Классика, которая на удивление хорошо работает.

Материалы:

• Прочная алюминиевая фольга (Reynolds Wrap или аналог)
• Малярная лента или фольгированная лента
• Примерно 30 минут

Метод: закройте окна, наружные стены или просто комнату, которая вам важнее всего (спальня, кабинет). Для лучших результатов используйте 2-3 накладывающихся слоя.

Почему это работает: алюминий отражает радиоволны. Несколько слоёв создают эффект клетки Фарадея, блокирующий 90%+ утекающих WiFi-сигналов. Сигнал вашего роутера остаётся внутри; наружные снифферы получают шум.

Совет профи: начните с окон, это самая большая утечка. Стекло практически прозрачно для радиоволн. Для более аккуратного вида поищите на Amazon "RF blocking window film" или "EMF shielding window tint" (~$15/рулон). Та же физика, менее параноидальный вид.

3. RF-блокирующая ткань или шторы $15-40

Шаг вперёд от фольги, если хотите что-то, не похожее на квартиру конспиролога.

Ищите на Amazon:

• "Faraday fabric curtain"
• "EMF shielding fabric"
• "RF blocking curtains"

Это реальные продукты, используемые в серверных, медицинских учреждениях и защищённых правительственных зданиях. Одна панель 120×270 см (~$25-40) блокирует WiFi, Bluetooth и сотовые сигналы сквозь стены. Вешайте как обычные шторы или крепите как обои.

4. Бонусные дешёвые хаки $0-15

Переключитесь на Ethernet ($5-10)

Каждое устройство на WiFi генерирует BFI-трафик. Меньше WiFi-устройств = меньше данных для анализа. Проведите Ethernet-кабели к:

• Smart TV
• Настольным ПК
• Игровым консолям
• Стриминг-приставкам (Roku, Apple TV и т.д.)

Эти устройства всё равно не двигаются, им WiFi не нужен. Ethernet-кабель за $5 полностью исключает их вклад в данные сенсинга.

Расписание через умную розетку ($0, если уже есть)

Подключите роутер через умную розетку и выключайте WiFi:

• Ночью во время сна (никто и так не пользуется)
• Когда все ушли из дома
• Во время чувствительных занятий

Нет WiFi-сигнала = нет WiFi-сенсинга. Просто.

5. ESP32 WiFi Fog Machine ~$8-12

Вот самое интересное. Я создал опенсорсный инструмент WiFi Fog, который превращает дешёвый микроконтроллер ESP32 в щит приватности. Он заполняет вашу сеть безвредным шумом, делающим алгоритмы WiFi-сенсинга полностью бесполезными.

Представьте это как дымовую машину для радиоволн. Алгоритмы сенсинга пытаются «видеть» ваши перемещения по дому, анализируя отражения WiFi. WiFi Fog наполняет эфир такой активной случайной радиоактивностью, что ваши реальные перемещения становятся невидимыми в шуме.

ESP32 WiFi Fog

Опенсорсный инструмент приватности

Код, документация и инструкции по установке:

View on GitHub

Что нужно (5 минут на заказ)

ESP32 Board

Подойдёт любая ESP32. Ищите на Amazon "ESP32 development board"

~$8-12

USB Cable + Charger

Micro-USB или USB-C в зависимости от платы. Любое зарядное от телефона подойдёт.

~$0 (они у вас есть)

Вот и всё. Одна плата даёт хорошее покрытие. Две платы (по одной на этаж) обеспечивают защиту всего дома. Общие вложения: меньше, чем фантазийный кофе.

Три уровня интенсивности

WiFi Fog имеет три настраиваемых уровня интенсивности для баланса между защитой приватности и использованием полосы пропускания:

1

Gentle Mode

Длинные паузы между запросами (~600мс базовая). Минимальное влияние на полосу. Хорошо для фоновой постоянной защиты.

2

Medium Mode (рекомендуется)

Сбалансированные тайминги (~350мс базовая). Лучший компромисс между защитой и влиянием на сеть. Начните с этого.

3

Aggressive Mode

Короткие паузы (~120мс базовая). Максимальная генерация шума. Используйте, когда нужна серьёзная маскировка.

Два способа установки

Выберите тот, что подходит вашему сетапу:

Option A: Arduino IDE

Традиционный подход. Работает на любом компьютере.

1. 1. Установите Arduino IDE
2. 2. Добавьте платы ESP32 (File → Preferences → Board URLs)
3. 3. Скачайте source.cpp из репозитория
4. 4. Измените WiFi-данные
5. 5. Выберите плату + порт, нажмите Upload

Option B: ESPHome

Если уже используете Home Assistant. Очень просто.

1. 1. Скопируйте YAML-конфиг из README репозитория
2. 2. Вставьте в ESPHome dashboard
3. 3. Измените WiFi-данные
4. 4. Нажмите Install
5. 5. Готово, автоматически интегрируется с HA

Что реально делает

После запуска WiFi Fog:

• Генерирует случайные HTTP-запросы к публичным эндпойнтам проверки связи (Cloudflare, Google, Apple)
• Варьирует таймингa непредсказуемо со случайными задержками + периодическими всплесками
• Потребляет ~0.5 Вт (меньше ночника, работайте 24/7)
• Работает полностью локально без облачных зависимостей
• Запускается автоматически при подаче питания, подключите и забудьте

Рандомизированные паттерны трафика создают постоянный шум в информации о состоянии WiFi-канала. Алгоритмы сенсинга зависят от обнаружения тонких, характерных изменений, возникающих при движении человеческого тела через радиополе. WiFi Fog топит эти сигналы в море случайных данных.

Советы по развёртыванию

• Размещение: рядом с роутером хорошо. По одной на этаж ещё лучше. Не переусложняйте.
• Питание: любой USB-порт или зарядка от телефона. Потребление минимальное.
• Несколько плат: каждая генерирует уникальные паттерны (на основе ID чипа), поэтому они не гасят друг друга.
• Оставьте работать: рассчитан на работу 24/7. Настроил и забыл.

Проверьте свои контрмеры

Лучшая часть: вы можете убедиться, что это работает, используя те же инструменты из оригинальной статьи.

1. Запустите Wi-BFI или ESPectre до применения контрмер
2. Запишите чувствительность и дальность обнаружения движения
3. Примените контрмеры выше
4. Запустите обнаружение снова
5. Наблюдайте, как пики движения уменьшаются или исчезают

Вы должны увидеть резко сниженную чувствительность. Система может всё ещё обнаруживать крупные движения в той же комнате, что и датчик, но обнаружение сквозь стену должно быть по большей части устранено.

Реалистичные ожидания

Давайте чётко определим, что это даёт и чего не даёт:

Что вы получаете:

• Делаете случайный/оппортунистический WiFi-сенсинг гораздо сложнее
• Блокируете соседей от случайного (или намеренного) сенсинга вашего дома
• Ухудшаете качество любых перехваченных BFI-данных
• Повышаете стоимость и усилия, необходимые для сенсинга ваших движений

Что вы НЕ получаете:

• 100% иммунитет от целенаправленного, хорошо оснащённого атакующего
• Защиту от других методов наблюдения (камеры, тепловизоры и т.д.)
• Полную радиотишину (для этого нужна полноценная клетка Фарадея)

Но для большинства моделей угроз: любопытные соседи, сбор данных проездом, массовая слежка, эти контрмеры весьма эффективны и почти ничего не стоят.

«Приватность не о том, что нечего скрывать. Это о контроле над тем, что вы раскрываете и кому.»

Краткий справочник: полная контрольная таблица

Заключение

Теперь у вас есть знания для использования WiFi-сенсинга (для домашней автоматизации) и для защиты от него (для приватности). Именно к такому балансу я всегда стремлюсь: пойми технологию, затем реши, как её использовать.

Настройки роутера бесплатны и занимают 5 минут. Начните с этого. Добавляйте остальные контрмеры в зависимости от вашей модели угроз и того, насколько вас волнует именно этот вектор приватности.

А если соберёте WiFi Fog, буду рад узнать об этом. Тэгните меня @thesecretchief с вашим сетапом или графиками BFI до и после. Давайте сделаем WiFi-сенсинг устаревшим.