Wi-Fi-Tracking mit „WhoFi“: Was stimmt wirklich?

Was hinter WhoFi tatsächlich steckt

WhoFi ist keine frei eingesetzte Serienlösung, sondern eine Forschungsarbeit zur sogenannten Person Re-Identification. Dabei geht es nicht darum, einer Person automatisch einen Klarnamen zuzuordnen. Geprüft wird vielmehr, ob Messung A und Messung B wahrscheinlich dieselbe Person zeigen. Genau dieser Unterschied geht in Social-Media-Beiträgen oft verloren.

Technisch arbeitet der Ansatz mit Wi-Fi Channel State Information, kurz CSI. Diese Messdaten beschreiben, wie sich ein Funksignal durch Reflexionen, Dämpfung und Mehrwegeausbreitung verändert. Ein Modell lernt daraus charakteristische Muster, die für eine Wiedererkennung genutzt werden können.

Wer einen Post zu „Wi-Fi-Tracking mit WhoFi“ liest, bekommt schnell den Eindruck einer fertigen Überwachungslösung. Das ist zu weitgehend. Aus einem Forschungsbenchmark wird im Netz oft ein alltagstaugliches Massenwerkzeug gemacht.

Der Post überzieht den Laborbefund

Die oft genannte Zahl von 95,5 Prozent klingt eindeutig. Sie bezieht sich aber auf einen konkreten Benchmark unter klaren Testbedingungen. Das ist nicht dasselbe wie die Aussage, man könne Menschen überall und jederzeit allein über WLAN sicher identifizieren.

Neben solchen Benchmark-Werten ist auch von Tests mit 30 Freiwilligen in kontrollierten Büro- und Flurumgebungen die Rede. Dort soll WhoFi rund 93 Prozent erreicht haben. Das zeigt einen realen Forschungskern, belegt aber noch keine robuste Identifikation in offenen Alltagsszenarien.

Hier zeigt sich ein typischer digitaler Mechanismus. Eine Studienzahl wird aus ihrem Kontext gelöst und als allgemeines Leistungsversprechen verbreitet. Genau dadurch wirken Posts oft dramatischer, als es die belastbaren Daten hergeben.

Was „identifizieren“ hier wirklich bedeutet

Der Facebook-Beitrag spricht von biometrischer Identifizierung. Das klingt nach eindeutiger Erkennung jeder Person. Im Forschungskontext geht es hier jedoch eher um Wiedererkennung innerhalb eines bekannten Systems.

Das ist ein wichtiger Unterschied. Re-Identification bedeutet, dass ein Modell prüft, ob zwei Beobachtungen derselben Person ähneln. Es beweist noch nicht, dass ein System unbekannte Menschen im öffentlichen Raum zuverlässig namentlich erfassen kann.

Auch die Formulierung vom biometrischen „Fingerabdruck“ ist zugespitzt. Solche Begriffe verdichten einen technischen Ansatz zu einem leicht teilbaren Schlagwort. Für soziale Netzwerke ist das ideal. Für eine saubere Einordnung eher nicht.

Wi-Fi-Tracking mit WhoFi durch Wände?

Dass Wi-Fi-Signale nicht auf Licht angewiesen sind, stimmt. Anders als Kameras brauchen solche Systeme keine freie Sicht im klassischen Sinn und funktionieren nicht nur bei Helligkeit. Auch Effekte durch Wände oder Hindernisse gehören grundsätzlich zu den oft genannten Vorteilen von Wi-Fi-Sensing.

Daraus folgt aber nicht automatisch, dass WhoFi bereits ein überlegenes Alltagswerkzeug gegenüber Kameras ist. Diese Zuspitzung ist im Post stärker als der belastbare Nachweis. Zwischen physikalischer Möglichkeit und robuster Praxis liegt ein großer Unterschied.

Gerade dieser Sprung fehlt in viralen Beiträgen häufig. Aus „kann unter bestimmten Bedingungen funktionieren“ wird dann „kann dich überall heimlich verfolgen“. Das ist ein typisches Muster technischer Alarmposts.

Was für solche Systeme real nötig ist

CSI fällt nicht einfach nebenbei bei jedem beliebigen WLAN als fertige Personenbiometrie an. Für solche Ansätze braucht es geeignete Messdaten, passende Empfänger, ein abgestimmtes Setup und eine Auswertungspipeline. Das unterscheidet eine Forschungsumgebung deutlich von der Behauptung, jedes handelsübliche WLAN könne Menschen sofort heimlich erkennen.

Auch die Skalierung bleibt offen. Labornahe Datensätze mit wenigen Personen sind nicht automatisch auf große, wechselnde reale Umgebungen übertragbar. Räume, Möbel, Positionen von Routern und Störquellen verändern Funksignale stark.

Solche Einschränkungen machen die Forschung nicht wertlos. Sie zeigen nur, dass aus einem Preprint noch kein fertiges Überwachungsprodukt wird. Wer Desinformation auf Facebook einordnen möchte, findet ähnliche Muster auch bei Falschmeldungen und Manipulationen auf Facebook sowie bei allgemeinen Themen rund um KI, Erkennung und digitale Täuschung.

Die Quellen im Facebook-Post sind auffällig

Der Post arbeitet mit unsauberen Quellenangaben. Der zentrale Beleg ist ein arXiv-Preprint, nicht der genannte „Proceedings of the IEEE“-Artikel. Auch die Quellenangabe zu IEEE Spectrum ist fraglich. Auffindbar ist ein thematisch ähnlicher Beitrag aus dem Jahr 2015 über Wi-Fi-Erkennung durch Wände, nicht aber ein passender WhoFi-Beleg aus 2025.

Die Kombination aus Autoren, Publikation und IEEE-Bezug im Post vermittelt Glaubwürdigkeit. Ein Fachbegriff, ein Uni-Name und ein großer Technikverband reichen oft schon, damit eine Behauptung seriös wirkt. Ob die zitierte Quelle den konkreten Satz wirklich stützt, prüfen die wenigsten Leser im Feed.

Bei Technikbehauptungen lohnt deshalb ein einfacher Realitätscheck. Handelt es sich um ein begutachtetes Verfahren im Einsatz oder um einen frühen Forschungsstand? Wird eine Demonstration beschrieben oder eine robuste Anwendung? Diese Unterscheidung entscheidet oft über die ganze Geschichte.

Datenschutzfragen sind real, aber anders

Die Datenschutzfrage ist trotzdem nicht erfunden. Ein System, das Menschen wiedererkennen soll, berührt sehr wohl sensible Bereiche. Auch ohne Kamera kann daraus eine Form biometrischer Auswertung werden.

Gerade deshalb ist eine nüchterne Einordnung wichtig. Der Post hat nicht komplett Unrecht. Er nimmt aber einen realen Forschungskern und verschiebt ihn in Richtung fertiger, bald flächendeckender Überwachung. Das erzeugt Reichweite, aber keine saubere Orientierung.

Wer solche Beiträge teilt, reagiert oft auf das Gefühl unsichtbarer Kontrolle. Dieses Gefühl ist verständlich. Nur ersetzt es keine technische Prüfung.

Fazit

Der Facebook-Post ist keine reine Erfindung. „WhoFi“ ist als Forschungsansatz real, und die Idee der Wiedererkennung über Wi-Fi-Signale wird tatsächlich untersucht.

Falsch ist jedoch der Eindruck eines bereits einsatzfähigen Systems, das Menschen zuverlässig überall und durchgehend identifizieren und verfolgen kann. Der Beitrag überdehnt Laborergebnisse, vermischt Re-Identification mit eindeutiger Identifizierung und arbeitet mit fragwürdigen Quellenangaben. Das eigentliche Risiko liegt deshalb doppelt: in der Technik selbst und in der Art, wie frühe Forschung in sozialen Netzwerken zur fertigen Überwachungsstory umgebaut wird.