Il WiFi di casa può identificare le persone senza smartphone né telecamere

Il WiFi domestico, quello che di solito accusiamo solo di essere lento, instabile o capriccioso proprio quando parte una videochiamata, potrebbe avere una seconda vita molto meno innocente. Alcuni ricercatori tedeschi hanno dimostrato che le comuni onde radio delle reti wireless possono essere usate per identificare una persona in una stanza con una precisione vicina al 100%, anche quando quella persona non porta con sé uno smartphone, non indossa dispositivi intelligenti e non è ripresa da alcuna telecamera. Non è il router che “scatta fotografie”, naturalmente. È qualcosa di più sottile: il corpo umano modifica il modo in cui il segnale WiFi rimbalza nello spazio, e un sistema di intelligenza artificiale può imparare a riconoscere quella traccia.

La scoperta non significa che ogni modem di casa stia già spiando gli abitanti come un piccolo funzionario di regime piazzato sul mobile del soggiorno. Calma. Significa però che una tecnologia banale, quotidiana, ormai invisibile per abitudine, può trasformarsi in un sensore ambientale capace di distinguere le persone attraverso la propagazione delle onde. Una stanza piena di dispositivi connessi non è solo una stanza con internet: è anche un ambiente attraversato da segnali che urtano pareti, mobili, corpi, finestre, porte. E in quel pulviscolo radioelettrico, apparentemente muto, possono nascondersi informazioni personali.

Come fa il WiFi a riconoscere una persona

Il principio è più fisico che informatico, anche se poi l’informatica fa il suo mestiere, cioè mastica dati fino a trovare una forma nel caos. Le onde WiFi viaggiano nell’ambiente, incontrano ostacoli, vengono riflesse, attenuate, deviate. Una persona ferma o in movimento altera quel campo di segnali in modo particolare. Non serve vedere il volto, non serve leggere un nome, non serve accedere al telefono. Il corpo diventa una specie di impronta nello spazio, una firma radioelettrica fatta di altezza, postura, massa, movimento, modo di camminare e rapporto con l’ambiente circostante.

La ricerca tedesca ha utilizzato informazioni legate al beamforming, una tecnica già presente nelle reti WiFi moderne e pensata per rendere più efficiente la comunicazione tra router e dispositivi. In parole semplici, il beamforming aiuta il router a orientare meglio il segnale verso i dispositivi collegati, invece di disperderlo alla cieca. Per farlo vengono generate informazioni sul comportamento del canale radio. Ed è proprio lì, in quei dati tecnici, che nasce il problema: se analizzati nel modo giusto, possono rivelare molto più di quanto un normale utente immaginerebbe.

Gli autori dello studio hanno lavorato su un sistema chiamato BFId, basato sulla Beamforming Feedback Information, cioè su informazioni di ritorno usate dalla rete per capire come si propaga il segnale. Il sistema è stato addestrato con registrazioni WiFi relative a 197 partecipanti e ha mostrato una capacità di identificazione quasi perfetta in condizioni sperimentali. Il dato va maneggiato con cura, perché il laboratorio non è la metropolitana di Roma all’ora di punta né un condominio con dieci router litigiosi sullo stesso canale. Ma la dimostrazione resta forte: le reti wireless comuni possono diventare strumenti di riconoscimento biometrico indiretto.

Non serve avere il telefono in tasca

Il punto più delicato, e anche quello che fa alzare un sopracciglio, è che il metodo non richiede necessariamente la collaborazione della persona identificata. Non bisogna essere connessi alla rete, non bisogna portare il telefono in tasca, non bisogna aver acceso un dispositivo personale. Le onde generate da altri dispositivi WiFi presenti nell’ambiente possono bastare per raccogliere informazioni. Una casa intelligente, un ufficio pieno di portatili, un bar con clienti collegati, una sala d’attesa, un hotel, una scuola: tutti luoghi in cui il segnale wireless è ormai parte dell’arredamento, come una sedia o una lampada.

Questa caratteristica cambia il tono del dibattito sulla privacy digitale. Per anni abbiamo ragionato soprattutto su smartphone, app, cookie, geolocalizzazione, microfoni e telecamere. Cose visibili, almeno in parte. Cose che si possono spegnere, coprire, negare, disinstallare. Qui invece il tracciamento passa dal corpo e dall’ambiente, da una relazione fisica con le onde radio. È una sorveglianza senza schermo, senza icona, senza il piccolo avviso rassicurante che chiede il consenso. Il corpo non può “disattivare” il modo in cui modifica un segnale. Semplicemente esiste. E questo, per una macchina ben addestrata, può già bastare.

Non è una telecamera, ma può svolgere alcune funzioni che ricordano molto da vicino una telecamera. Non restituisce il colore degli occhi, non mostra l’espressione del volto, non registra un filmato tradizionale. Però può aiutare a capire se una persona è presente, come si muove e, in certe condizioni, chi potrebbe essere. La differenza è sottile ma enorme. Una videocamera si vede, si riconosce, si contesta. Un router è un oggetto domestico, una scatola con lucine, quasi sempre ignorata. Nessuno entra in una stanza chiedendo se il WiFi lo stia “guardando”. E forse è proprio questo il punto più inquietante.

Dal laboratorio alla vita quotidiana

Dire che il WiFi può identificare persone non significa dire che il mondo sia già diventato un enorme panopticon senza fili. La realtà è meno cinematografica e più interessante. Perché una tecnologia del genere funzioni fuori da un contesto controllato servono condizioni precise: dispositivi attivi, dati sufficienti, modelli addestrati, accesso al segnale, un ambiente leggibile, una finalità concreta. Non basta un modem dimenticato dietro il televisore per costruire automaticamente un archivio biometrico del palazzo. Sarebbe una forzatura.

Ma sarebbe ingenuo anche liquidare tutto come una curiosità da laboratorio. La storia recente della tecnologia è piena di strumenti nati come esperimenti, poi diventati funzioni commerciali, poi abitudini, poi infrastrutture. Prima sembrano giochi da conferenza accademica. Dopo qualche anno hanno un nome inglese molto pulito, un’interfaccia elegante e una promessa rassicurante: sicurezza, comfort, personalizzazione, efficienza. Il WiFi sensing, cioè l’uso delle reti wireless per percepire l’ambiente, si muove proprio su questo confine. Può essere utile. Può essere pericoloso. Spesso le due cose viaggiano nella stessa valigia.

Le applicazioni positive esistono e non vanno trattate con sufficienza. Un sistema capace di rilevare una caduta in casa senza installare telecamere può aiutare anziani e persone fragili. Un edificio che rileva la presenza reale nelle stanze può gestire meglio luce, riscaldamento e sicurezza. In ospedale, in una struttura assistenziale o in una casa domotica, il monitoraggio senza contatto può offrire vantaggi concreti. Il problema comincia quando la semplice rilevazione diventa identificazione persistente, quando il sistema non si limita a capire che c’è qualcuno, ma riconosce chi è quel qualcuno, quando entra in gioco una memoria.

A quel punto cambia tutto. Sapere che una stanza è occupata è una cosa; sapere chi la occupa, quando, per quanto tempo e con quali abitudini è un’altra faccenda. Qui non parliamo più solo di efficienza energetica o di comfort domestico. Parliamo di controllo, profilazione, sicurezza privata, gestione del personale, marketing fisico, sorveglianza negli spazi pubblici e commerciali. La solita domanda, antica come ogni tecnologia potente: chi controlla il controllore?

Privacy, biometria e una legge che deve correre

In Europa esiste un quadro di protezione dei dati personali forte, almeno sulla carta. Il Regolamento generale sulla protezione dei dati considera particolarmente delicati i dati biometrici quando servono a identificare una persona. E un sistema che riconosce qualcuno attraverso il modo in cui il suo corpo modifica le onde radio entra, almeno concettualmente, in quella zona sensibile. Anche se non produce un volto, anche se non registra una voce, anche se non chiede una password. La biometria non è solo impronta digitale o scansione del volto; può essere anche un insieme di caratteristiche corporee trasformate in un modello riconoscibile.

Il guaio è che la legge spesso arriva quando la tecnologia ha già apparecchiato la tavola. Prima si installano i sistemi, poi si scopre che raccolgono dati. Prima si parla di innovazione, poi qualcuno chiede dove finiscano le informazioni. Prima si promette anonimato, poi emerge che l’anonimato era una parola elastica, tirata come gomma da masticare. Nel caso del WiFi capace di identificare persone, la questione è ancora più scivolosa perché il dato non appare come dato personale nel senso più intuitivo. Non è una foto, non è un nome, non è un documento. È un pattern radioelettrico. Eppure può ricondurre a una persona.

La trasparenza diventa quindi essenziale. Un cittadino deve sapere se entra in un luogo in cui una rete wireless viene usata per rilevare presenza, movimento o identità. Deve sapere se i dati vengono conservati, per quanto tempo, con quale finalità, da chi vengono trattati e se possono essere collegati ad altre informazioni. Senza queste garanzie, la tecnologia rischia di diventare una forma di sorveglianza ambientale, morbida nel linguaggio e durissima negli effetti. Non il grande occhio al centro della piazza, ma mille piccoli occhi senza pupilla.

L’Italia, come il resto d’Europa, dovrà guardare a queste tecnologie con una lucidità che spesso manca quando la parola “innovazione” viene usata come lasciapassare universale. Non tutto ciò che si può fare va fatto allo stesso modo, nello stesso luogo, senza regole. La libertà non è nostalgia del passato analogico. È anche capacità di mettere limiti intelligenti al presente digitale. Sembra poco poetico, ma è lì che si misura una democrazia: nei dettagli tecnici, nei protocolli, nei consensi, nelle sanzioni, negli audit. Nella noiosa, preziosissima burocrazia dei diritti.

Perché il rischio riguarda anche gli spazi comuni

La casa è solo una parte del problema. Il vero salto arriva negli spazi condivisi: uffici, negozi, aeroporti, alberghi, scuole, ospedali, centri commerciali. Luoghi in cui il WiFi è onnipresente e in cui le persone non controllano l’infrastruttura. In un appartamento si può almeno decidere quale router comprare, quali dispositivi collegare, quali funzioni disattivare. In un luogo pubblico o privato aperto al pubblico, invece, il cittadino attraversa reti altrui. Non sa come sono configurate. Non sa quali dati producono. Spesso non sa nemmeno dove siano fisicamente gli access point.

Per un’azienda, una tecnologia capace di riconoscere presenze e movimenti potrebbe diventare uno strumento di controllo del personale. Per un negozio, un modo per studiare percorsi, soste, ritorni dei clienti. Per un sistema di sicurezza, un metodo per rilevare intrusioni senza telecamere. Per un soggetto meno limpido, una scorciatoia per osservare abitudini domestiche o professionali. Il confine tra sicurezza e sorveglianza è sottile, e si assottiglia ancora di più quando la persona osservata non sa nemmeno di essere osservabile.

C’è poi un aspetto culturale. Le telecamere hanno generato nel tempo un immaginario riconoscibile: cartelli, angoli ciechi, obiettivi, registrazioni, privacy policy. Il WiFi no. È percepito come servizio, non come sensore. L’idea che una rete wireless possa dedurre informazioni dal corpo umano è ancora lontana dal senso comune. Questa distanza crea un vantaggio enorme per chi volesse usare la tecnologia in modo opaco. Le persone non possono difendersi da ciò che non riescono nemmeno a nominare.

Eppure il tema non va ridotto a paranoia. Non siamo davanti a un incantesimo onnipotente. Le condizioni tecniche contano, gli ambienti cambiano, i modelli sbagliano, le interferenze esistono. Ma la direzione è chiara: le infrastrutture digitali stanno imparando a leggere il mondo fisico. Smartphone, videocamere, sensori, automobili, assistenti vocali, contatori, router. Oggetti nati per una funzione precisa cominciano a produrre conoscenza laterale. Un dato qui, una traccia là, un’inferenza più avanti. Poi il mosaico appare.

Cosa può fare davvero un utente

Sul piano individuale, le contromisure sono utili ma limitate. Aggiornare il router, usare standard di sicurezza moderni, evitare password deboli, disattivare funzioni inutili, separare la rete degli ospiti, ridurre i dispositivi connessi superflui: tutto questo migliora la sicurezza generale. Ma non basta a risolvere il nodo centrale, perché il rischio non dipende soltanto dai propri dispositivi. Se una tecnologia sfrutta segnali presenti nell’ambiente, anche la rete del vicino, dell’ufficio o del locale pubblico può diventare parte della scena.

La risposta seria non può essere scaricata interamente sull’utente. È troppo comodo chiedere alle persone di difendersi da sistemi che non vedono, non capiscono e non hanno scelto. Serve una protezione a monte: standard più sicuri, informazioni cifrate quando possono rivelare dati sensibili, limiti chiari all’uso del WiFi sensing, obblighi di trasparenza, controlli pubblici, sanzioni reali. La sicurezza non dovrebbe dipendere dalla capacità del singolo cittadino di interpretare una scheda tecnica scritta per ingegneri insonni.

Ciò non significa rifiutare la tecnologia. Significa pretendere che sia progettata con un principio semplice: il corpo umano non deve diventare una password involontaria. La presenza fisica di una persona in una stanza non può trasformarsi automaticamente in un dato disponibile, commerciabile, archiviabile o incrociabile con altri sistemi. Se una rete può riconoscere qualcuno, allora quel riconoscimento deve essere trattato come qualcosa di serio. Non come una funzione carina da inserire in un pacchetto premium.

Una stanza non è più solo una stanza

La notizia del WiFi capace di identificare persone racconta qualcosa di più grande del singolo studio tedesco. Racconta la trasformazione dello spazio quotidiano in ambiente computazionale. La casa, l’ufficio, il bar, la scuola non sono più soltanto luoghi fisici. Sono campi di segnali, sensori, connessioni, dati indiretti. Ci muoviamo dentro stanze che non parlano, ma registrano variazioni; non guardano, ma misurano; non ricordano, almeno non da sole, ma possono essere collegate a sistemi che ricordano benissimo.

Il router, oggetto domestico per eccellenza, diventa così un simbolo perfetto del nostro tempo. Una scatola umile, appoggiata su un mobile, con luci blu o verdi, spesso coperta di polvere. Sembrava solo il rubinetto di internet. Invece può diventare anche una lente senza vetro. Non sempre, non automaticamente, non ovunque. Ma abbastanza da meritare attenzione pubblica. E abbastanza da ricordarci che la privacy non si perde solo quando qualcuno ruba una password. A volte si consuma piano, in silenzio, mentre il segnale attraversa la stanza.

Il progresso tecnico non è il nemico. L’incoscienza sì. Un WiFi capace di rilevare cadute può proteggere una persona fragile; un WiFi capace di identificare presenze può diventare uno strumento di controllo. La differenza la fanno le regole, il disegno tecnico, la trasparenza e la cultura democratica che circonda l’innovazione. Perché la tecnologia, lasciata sola, non è né buona né cattiva: è disponibile. E quando qualcosa è disponibile, prima o poi qualcuno prova a usarla. Anche in modi che ieri sembravano fantascienza. Anche attraverso l’aria di casa.