Sistemas de Posicionamiento WiFi en Interiores: Cómo Funcionan y Cómo Desplegarlos

Esta guía completa detalla la arquitectura técnica, las estrategias de despliegue y el valor comercial de los sistemas de posicionamiento en interiores basados en WiFi. Ofrece a los arquitectos de red y directores de TI orientación práctica sobre la ubicación de los AP, la calibración de RF y cómo superar la aleatorización de MAC para proporcionar análisis espaciales precisos.

📖 8 min read📝 1,785 words🔧 2 worked examples❓ 3 practice questions📚 8 key definitions

Listen to this guide

View podcast transcript

Indoor WiFi Positioning Systems: How They Work and How to Deploy Them
A Purple Technical Briefing — Approximately 10 Minutes

---

INTRODUCTION & CONTEXT [~1 minute]

Welcome to the Purple Technical Briefing. I'm your host, and today we're cutting straight to the heart of indoor WiFi positioning — what it actually is, how the technology works under the bonnet, and what you need to do to deploy it properly in your venue.

If you're an IT manager, a network architect, or a venue operations director, you've probably been asked at some point: "Can we figure out where our visitors actually go?" Maybe it came from the marketing team wanting footfall data, or from operations wanting to optimise staffing. The answer is yes — and your existing WiFi infrastructure is almost certainly capable of delivering it, with the right platform on top.

So let's get into it.

---

TECHNICAL DEEP-DIVE [~5 minutes]

Let's start with the fundamentals. Indoor WiFi positioning systems — sometimes called WiFi-based indoor positioning or WiFi indoor location systems — use the radio signals already being broadcast by your access points to estimate where a device is located inside a building.

GPS doesn't work indoors. The signals are too weak and too imprecise once you're inside a structure. So indoor positioning relies on a different set of techniques, and WiFi is by far the most practical for enterprise venues because the infrastructure is already there.

The primary measurement used is RSSI — Received Signal Strength Indicator. Every WiFi-enabled device, whether it's a smartphone, a laptop, or a tablet, is constantly scanning for nearby access points and measuring how strong each signal is. RSSI is expressed in decibels relative to a milliwatt — dBm — and typically ranges from around minus 30 dBm, which is very strong, right down to minus 90 dBm, which is barely usable.

Now, the core positioning technique is called trilateration. If you know the RSSI from three or more access points, and you know where those access points are physically located in your building, you can calculate the approximate position of the device. Think of it like triangulating a position on a map — each AP defines a circle of probable distance, and where those circles overlap is where the device most likely is.

In practice, RSSI-based trilateration gives you accuracy in the range of three to fifteen metres, depending on your environment. That's good enough for zone-level analytics — knowing whether someone is in the entrance, the main floor, or the restaurant — but not precise enough for, say, navigation to a specific shelf in a supermarket. For that, you'd need additional technologies like Bluetooth Low Energy beacons or ultra-wideband, but for the vast majority of enterprise analytics use cases, WiFi-based positioning is entirely sufficient.

There are two main architectural approaches. The first is device-side positioning, where the device itself calculates its location using probe requests and reports back. The second — and more common in enterprise deployments — is infrastructure-side positioning, where the access points report RSSI data to a central controller or cloud platform, which then does the location calculation. This is the approach used by platforms like Purple, and it's preferable because it doesn't require anything to be installed on the end user's device.

Now, let's talk about access point requirements. Not all APs are created equal for positioning purposes. You need APs that support 802.11k and 802.11v — these are the amendments that enable neighbour reports and BSS transition management, which significantly improve the quality of RSSI data available for positioning. You also want APs with good antenna diversity, ideally supporting both 2.4 GHz and 5 GHz bands, because multiband RSSI data improves accuracy.

AP placement is critical. The rule of thumb is a minimum of three APs with overlapping coverage for any zone you want to track. In practice, for a retail floor of around 1,000 square metres, you're typically looking at six to eight APs to get reliable zone-level positioning. The key is overlap — you want each point in your venue to be visible to at least three APs simultaneously.

Once you have RSSI data flowing, the platform processes it to generate heatmaps. A heatmap is a visual representation of device density across your floor plan — it shows you where people congregate, how long they dwell, and how they move through your space over time. This is where the business value really starts to emerge.

From a standards perspective, there are a few things worth noting. The IEEE 802.11az standard — Next Generation Positioning — is the emerging standard for WiFi-based fine-grained positioning, using time-of-flight measurements rather than just RSSI. It's not yet widely deployed, but it's the direction the industry is heading. For current deployments, 802.11ac Wave 2 and 802.11ax — that's WiFi 6 — are the sweet spots for positioning accuracy because of their improved spatial streams and MU-MIMO capabilities.

On the data and privacy side, you need to be aware of MAC address randomisation. Since iOS 14 and Android 10, mobile operating systems randomise the MAC address that devices broadcast when scanning for networks. This means you can't use MAC addresses as persistent device identifiers across sessions. Platforms like Purple handle this through authenticated sessions — when a visitor connects to your guest WiFi and completes the captive portal, you get a stable, consented identifier that can be used for longitudinal analytics. This is the right approach from both a technical and a GDPR compliance perspective.

Speaking of GDPR — and this is important — any indoor positioning system that tracks individuals must have a lawful basis for processing. In most venue contexts, this is either legitimate interests or explicit consent via the WiFi onboarding flow. Your privacy notice must clearly describe location analytics, and you must provide a mechanism for visitors to opt out. Purple's platform handles this as part of the guest WiFi onboarding process, which is why integrating positioning with your guest WiFi platform is the cleanest architectural choice.

---

IMPLEMENTATION RECOMMENDATIONS & PITFALLS [~2 minutes]

Right, so how do you actually deploy this? Let me give you the practical steps.

First, conduct a site survey. Before you touch a single AP, you need a detailed floor plan and a radio frequency survey. This tells you where signal dead zones are, where interference sources exist — things like industrial refrigeration, metal shelving, or dense concrete walls — and where your AP placement needs to be adjusted. Skipping the site survey is the single most common cause of poor positioning accuracy.

Second, calibrate your radio map. Most enterprise positioning platforms require you to create a radio fingerprint map — essentially, a database of what RSSI values are observed at known locations throughout your venue. This calibration process typically takes a few hours for a medium-sized venue and dramatically improves accuracy compared to pure trilateration.

Third, integrate with your analytics platform. Raw positioning data on its own isn't useful — it needs to be fed into a dashboard that translates device locations into business metrics: footfall counts, dwell times, zone transitions, repeat visitor rates. Purple's WiFi Analytics platform does this natively, correlating positioning data with the visitor profiles captured at WiFi login.

Now, the pitfalls. The biggest one is over-promising accuracy. WiFi positioning is a probabilistic system, not a GPS. Set expectations with stakeholders accordingly — you're delivering zone-level intelligence, not centimetre-level precision.

The second pitfall is ignoring multipath interference. In venues with lots of glass, metal, or open water features, radio signals bounce unpredictably. This is where your site survey earns its money — identify these environments early and adjust AP placement or add supplementary beacons.

The third pitfall is neglecting firmware updates. AP firmware has a significant impact on RSSI reporting quality. Ensure your APs are running current firmware and that your controller is configured to report RSSI data at the appropriate polling interval — typically every 30 to 60 seconds for analytics use cases.

---

RAPID-FIRE Q&A [~1 minute]

A few questions I get asked regularly.

"Do I need to replace my existing APs?" — Probably not, if they're less than five years old and support 802.11ac or WiFi 6. Check that they support 802.11k and 802.11v, and that your controller can export RSSI data via API.

"How many APs do I need?" — Minimum three per zone, with overlapping coverage. For a 1,000 square metre retail floor, plan for six to eight.

"What accuracy can I realistically expect?" — Three to five metres in a well-calibrated environment with good AP density. Up to fifteen metres in challenging RF environments.

"Is this GDPR compliant?" — Yes, if you implement it correctly. Use consented WiFi login as your data collection mechanism, publish a clear privacy notice, and ensure data retention policies are in place.

---

SUMMARY & NEXT STEPS [~1 minute]

To wrap up: indoor WiFi positioning is a mature, deployable technology that delivers genuine business intelligence for venue operators. The key ingredients are adequate AP density with 802.11k and 802.11v support, a proper site survey and radio calibration, and an analytics platform that turns raw RSSI data into actionable metrics.

The integration of guest WiFi with positioning analytics — as Purple delivers — is the most efficient architectural path. It gives you consented, authenticated visitor data that can be used for both positioning and marketing analytics, all within a GDPR-compliant framework.

If you're ready to explore what indoor positioning could deliver for your venue, visit purple.ai and take a look at the guest WiFi and analytics platform. The ROI case is straightforward — better footfall data leads to better operational decisions, and better operational decisions lead to measurable revenue impact.

Thanks for listening. Until next time.

---
END OF SCRIPT

Resumen Ejecutivo

Para los operadores de recintos empresariales, comprender el movimiento de los visitantes ya no es un lujo, sino un requisito básico para la eficiencia operativa y la optimización comercial. Los sistemas de posicionamiento WiFi en interiores transforman la infraestructura de red existente en un potente motor de análisis espacial. Al aprovechar las mediciones del Indicador de Intensidad de Señal Recibida (RSSI) de sus puntos de acceso desplegados, estos sistemas proporcionan inteligencia procesable sobre el flujo de visitantes, los tiempos de permanencia y las transiciones de zona sin requerir superposiciones de hardware adicionales como balizas Bluetooth o sensores de banda ultraancha.

Esta guía de referencia técnica detalla la arquitectura, las consideraciones de despliegue y el impacto comercial del posicionamiento en interiores basado en WiFi. Diseñada para arquitectos de red y directores de TI, proporciona orientación neutral sobre la configuración de puntos de acceso, el estudio de sitios y la calibración de radio, al tiempo que demuestra cómo la integración con plataformas como WiFi Analytics de Purple convierte la telemetría bruta en un ROI medible. Ya sea que gestione un hotel de 200 habitaciones, un entorno minorista de varias plantas o una gran instalación del sector público, esta guía proporciona la base técnica necesaria para desplegar análisis de posicionamiento de manera efectiva y conforme a la normativa.

Análisis Técnico Detallado: Arquitectura y Estándares

El desafío fundamental del posicionamiento en interiores es que las señales GPS no pueden penetrar de forma fiable los materiales de construcción. En consecuencia, los recintos empresariales deben depender de la infraestructura local de radiofrecuencia (RF). WiFi es la elección lógica, dada su implementación ubicua para la conectividad.

La Mecánica de la Trilateración RSSI

La métrica central para el posicionamiento WiFi es el Indicador de Intensidad de Señal Recibida (RSSI). Cada dispositivo habilitado para WiFi escanea continuamente las redes disponibles, midiendo la intensidad de la señal de los puntos de acceso (AP) cercanos. El RSSI se expresa en decibelios relativos a un milivatio (dBm), típicamente en un rango de -30 dBm (señal excelente) a -90 dBm (señal inutilizable).

Las plataformas de posicionamiento en interiores utilizan la trilateración para estimar la ubicación del dispositivo. Cuando el RSSI de un dispositivo es medido por tres o más AP con coordenadas físicas conocidas, el sistema calcula la distancia probable desde cada AP. La intersección de estos radios de probabilidad determina la ubicación estimada.

Aunque la trilateración proporciona la base matemática, el RSSI en bruto es altamente volátil debido al desvanecimiento multitrayecto, la absorción por obstáculos físicos y las interferencias. Por lo tanto, los sistemas empresariales emplean la huella de RF (RF fingerprinting), un proceso de calibración donde se registran mediciones empíricas de RSSI en ubicaciones conocidas para crear una base de datos de referencia. Durante el funcionamiento, el sistema compara las lecturas de RSSI en tiempo real con esta base de datos de huellas utilizando algoritmos probabilísticos (como k-vecinos más cercanos o inferencia bayesiana) para mejorar significativamente la precisión.

Posicionamiento del Lado del Dispositivo vs. del Lado de la Infraestructura

Existen dos modelos arquitectónicos principales para procesar datos de ubicación:

Posicionamiento del Lado del Dispositivo: El dispositivo cliente (por ejemplo, un smartphone que ejecuta una aplicación específica) mide el RSSI de los AP cercanos, calcula su propia posición y, opcionalmente, la reporta a un servidor. Este enfoque escala bien, pero requiere fricción por parte del usuario (instalación de la aplicación) y es vulnerable a las restricciones de escaneo en segundo plano a nivel del sistema operativo.
Posicionamiento del Lado de la Infraestructura: Los AP de la red escuchan las solicitudes de sondeo emitidas por los dispositivos cliente. Los AP reenvían estas mediciones de RSSI a un controlador central o a un motor de análisis en la nube, que calcula la posición. Este es el modelo empresarial preferido, ya que no requiere software del lado del cliente y proporciona análisis pasivos para todos los dispositivos transmisores. La plataforma de Purple utiliza este enfoque del lado de la infraestructura, correlacionando los datos de ubicación con perfiles autenticados a través del Captive Portal de Guest WiFi .

Estándares IEEE Relevantes

Para optimizar la precisión del posicionamiento, los arquitectos de red deben asegurarse de que su infraestructura sea compatible con enmiendas específicas de IEEE 802.11:

802.11k (Medición de Recursos de Radio): Permite a los AP y a los clientes intercambiar información sobre el entorno de RF, proporcionando a la red una mejor visibilidad del RSSI del cliente.
802.11v (Gestión de Transición BSS): Permite a la red dirigir a los clientes a los AP óptimos, mejorando indirectamente la calidad de la telemetría de ubicación al asegurar que los clientes estén conectados a los AP con las mejores características de señal.
802.11ac (Wave 2) y 802.11ax (WiFi 6): Aunque se centran principalmente en el rendimiento y la capacidad, las capacidades avanzadas de beamforming y MU-MIMO de estos estándares proporcionan entornos de RF más estables, lo que beneficia la consistencia del RSSI.
802.11az (Posicionamiento de Próxima Generación): El estándar emergente para la medición de tiempo fino (FTM), que utiliza el tiempo de vuelo en lugar del RSSI para lograr una precisión sub-métrica. Aunque aún no es ubicuo, representa el futuro del posicionamiento WiFi.

Guía de Implementación: Despliegue y Configuración

Desplegar un sistema de posicionamiento en interiores requiere una planificación meticulosa. El diseño de red que proporciona una excelente cobertura de datos no garantiza automáticamente una excelente precisión de ubicación.

Paso 1: El Estudio de Sitio de RF

Un estudio predictivo de software es insuficiente para el posicionamiento. Debe realizar un estudio de RF activo y en el sitio. Esto implica recorrer el recinto con análisis de espectro especializado paraols para mapear la propagación real de la señal, identificar fuentes de interferencia (por ejemplo, sistemas HVAC, acero estructural) y localizar zonas sin cobertura. El estudio determina dónde deben añadirse o reubicarse los AP para garantizar que cada zona rastreable tenga línea de visión o una fuerte penetración de al menos tres AP. Para obtener una guía detallada sobre cómo asegurar estos AP una vez implementados, consulte nuestra Seguridad de los Puntos de Acceso: Su Guía Empresarial 2026 .

Paso 2: Estrategia de Ubicación de Puntos de Acceso

Para la conectividad, los AP suelen colocarse en pasillos para maximizar el área de cobertura. Para el posicionamiento, esto es contraproducente. Los AP deben colocarse en el perímetro y las esquinas de las zonas que desea rastrear, atrayendo la señal RF hacia el interior.

Densidad: Apunte a un mínimo de tres AP que detecten un dispositivo cliente en cualquier punto dado (típicamente -75 dBm o mejor).
Geometría: Evite colocar los AP en línea recta. Un triángulo equilátero o un patrón de cuadrícula escalonada proporciona la mejor geometría para los algoritmos de trilateración.
Altura: Monte los AP a alturas consistentes, típicamente entre 3 y 4 metros. Una altura excesiva degrada la diferenciación horizontal de RSSI necesaria para un posicionamiento 2D preciso.

Paso 3: Calibración del Mapa de Radio (Fingerprinting)

Una vez implementada la infraestructura, debe calibrar el sistema. Esto implica cargar un plano de planta preciso y a escala en la plataforma de posicionamiento. Un técnico recorre el lugar, deteniéndose en puntos de cuadrícula definidos (típicamente cada 2 a 5 metros) para registrar muestras empíricas de RSSI. Este proceso de fingerprinting enseña al algoritmo cómo se comportan realmente las señales RF en su entorno físico específico, teniendo en cuenta paredes, estanterías y otros obstáculos.

Paso 4: Integración de Plataforma y Resolución de Identidad

Las coordenadas X/Y en bruto son inútiles sin contexto empresarial. El motor de posicionamiento debe alimentar un panel de análisis. Además, los sistemas operativos móviles modernos utilizan la aleatorización de direcciones MAC para evitar el seguimiento pasivo de dispositivos no autenticados.

Para superar esto, el sistema de posicionamiento debe integrarse con la capa de autenticación de red. Cuando un usuario inicia sesión en el Guest WiFi (por ejemplo, a través de un captive portal), su dirección MAC aleatorizada se asocia temporalmente con su perfil autenticado. Esto permite que plataformas como Purple proporcionen análisis ricos y longitudinales, al tiempo que cumplen plenamente con las regulaciones de privacidad. Para lugares más pequeños que buscan implementar esta conectividad básica, consulte Cómo Configurar un Hotspot WiFi para Su Negocio (o la versión en portugués, Como Configurar um Hotspot WiFi para o Seu Negócio ).

Mejores Prácticas para Entornos Empresariales

Las diferentes industrias presentan desafíos de RF únicos. Una implementación exitosa requiere adaptar la estrategia técnica al entorno físico.

Hostelería y Sanidad

En entornos de Hostelería y Sanidad , el principal desafío es la atenuación de la señal causada por paredes densas, puertas cortafuegos y huecos de ascensor.

Mejor Práctica: Despliegue los AP dentro de las habitaciones en lugar de depender de los AP de pasillo para penetrar paredes. Esta arquitectura de microceldas proporciona las firmas RF distintivas necesarias para una precisión a nivel de habitación.

Retail y Supermercados

Los entornos de Retail luchan con dinámicas de RF cambiantes. Estanterías metálicas, densidad de inventario y grandes multitudes absorben y reflejan las señales RF, lo que significa que el entorno RF cambia entre las horas de apertura y las horas punta.

Mejor Práctica: Realice la calibración de radio durante las horas operativas con tráfico peatonal típico, no en una tienda vacía. Utilice algoritmos de calibración dinámica si su proveedor los soporta.

Transporte y Estadios

En centros de Transporte y grandes recintos de eventos, el desafío es la escala pura y la densidad de AP. Una alta densidad de AP puede llevar a interferencias de cocanal.

Mejor Práctica: Gestione cuidadosamente la potencia de transmisión. Los AP deben configurarse con una potencia de transmisión más baja para reducir el tamaño de la celda y la interferencia, confiando en la alta densidad de AP para proporcionar la cobertura superpuesta necesaria para el posicionamiento.

Resolución de Problemas y Mitigación de Riesgos

Incluso con una planificación cuidadosa, los sistemas de posicionamiento pueden experimentar degradación. Los equipos de TI deben monitorear y mitigar proactivamente estos modos de fallo comunes.

1. El Desafío de la Aleatorización de MAC

Como se mencionó, iOS y Android aleatorizan las direcciones MAC para evitar el seguimiento pasivo. Si su sistema se basa únicamente en solicitudes de sondeo pasivas, sus análisis mostrarán recuentos de visitantes masivamente inflados y cero visitantes recurrentes.

Mitigación: Exija la autenticación por captive portal para el acceso de invitados. El intercambio de valor ( WiFi gratuito a cambio de datos de contacto) proporciona la base legal y el mecanismo técnico para resolver la identidad. Asegúrese de que su red esté protegida contra el spoofing; revise Proteja Su Red con DNS y Seguridad Fuertes para estrategias de endurecimiento de la infraestructura.

2. Inconsistencias de Firmware

El comportamiento de los informes RSSI puede cambiar drásticamente entre versiones de firmware de AP. Una actualización podría alterar la frecuencia con la que un AP informa las solicitudes de sondeo o cómo calcula el valor RSSI.

Mitigación: Estandarice el firmware en toda la implementación. Antes de implementar una actualización de firmware del proveedor, pruébela en un entorno de ensayo para verificar que no degrada la alimentación de análisis de ubicación.

3. Deriva Ambiental

Un lugar renovado con nuevas instalaciones metálicas o paredes divisorias reubicadas invalidará el mapa de huellas RF existente, haciendo que la precisión de la ubicación se desplome.

Mitigación: Implemente una política que requiera la revisión de TI de cualquier alteración física significativa en el lugar. Programe periódicamenterecalibración del mapa de radio, especialmente en entornos dinámicos como el comercio minorista.

ROI e Impacto Empresarial

La justificación para implementar un sistema de posicionamiento en interiores reside en su capacidad para generar inteligencia de negocio procesable. Cuando se integra con una plataforma como WiFi Analytics de Purple, la telemetría técnica se traduce directamente en valor comercial.

Medición del Éxito

El éxito debe medirse en función de KPIs operativos específicos:

Tasa de Captura: El porcentaje del tráfico peatonal total que se conecta al WiFi y se convierte en un perfil autenticado y rastreable.
Conversión de Zona: Análisis del embudo de visitantes que se mueven desde la entrada a zonas específicas de alto valor (por ejemplo, el restaurante de un hotel o un departamento específico en el comercio minorista).
Optimización del Tiempo de Permanencia: Identificación de áreas donde los visitantes pasan un tiempo excesivo (indicando cuellos de botella, como las colas de caja) frente a áreas donde permanecen (indicando compromiso, como salones o expositores destacados).

El Análisis Coste-Beneficio

La principal ventaja de coste del posicionamiento WiFi es que aprovecha los costes hundidos. Los APs, la conmutación y el cableado ya están implementados para la conectividad. El coste incremental es la licencia de software para la plataforma de análisis y la mano de obra para el estudio del sitio y la calibración.

Los beneficios se obtienen a través de eficiencias operativas. Por ejemplo, un estadio puede desplegar dinámicamente personal de seguridad o de concesiones basándose en mapas de calor de densidad de multitudes en tiempo real. Una cadena minorista puede correlacionar el tiempo de permanencia en pasillos específicos con datos de punto de venta para medir la efectividad de las exhibiciones de cabecera de góndola. A medida que Purple continúa expandiendo sus capacidades analíticas —recientemente destacadas por movimientos estratégicos como el nombramiento del VP de Educación Tim Peers para impulsar soluciones específicas del sector—, la capacidad de obtener información profunda y contextual de la infraestructura de red existente sigue siendo una propuesta de valor convincente para los líderes de TI empresariales.

Key Definitions

RSSI (Received Signal Strength Indicator)

A measurement of the power level of an RF signal received by a client device from an access point, expressed in negative decibels (dBm).

RSSI is the raw telemetry data used by trilateration algorithms to estimate the distance between a device and an AP.

Trilateration

A mathematical technique used to determine location by measuring the distance from three or more known reference points.

This is the core algorithm used by the infrastructure to calculate X/Y coordinates based on RSSI values from multiple APs.

RF Fingerprinting

The process of empirically measuring and recording RSSI values at specific physical coordinates to create a database of the venue's unique radio environment.

Essential for overcoming multipath interference and improving accuracy beyond basic mathematical trilateration.

MAC Address Randomization

A privacy feature in modern mobile OSs where the device broadcasts a fake, rotating MAC address when scanning for networks.

This breaks passive tracking systems, necessitating the use of captive portals to authenticate users and resolve their identity.

Probe Request

A management frame transmitted by a client device to discover available 802.11 networks in its vicinity.

Infrastructure-side positioning systems listen for these requests to gather the RSSI data needed for location calculation.

802.11k/v

IEEE standards that allow APs and clients to exchange information about the RF environment and manage roaming.

Supporting these standards ensures the network has better visibility into client RSSI, improving positioning accuracy.

Multipath Interference

A phenomenon where radio signals reach the receiving antenna by two or more paths due to reflection off surfaces like metal or glass.

Multipath causes RSSI fluctuations, which is why RF fingerprinting is required to map the actual signal behavior in the venue.

Dwell Time

The duration a specific device remains within a defined physical zone.

A critical business metric derived from positioning data, used to measure engagement in retail displays or queue lengths in transport hubs.

Worked Examples

A 300-room hotel is experiencing poor location accuracy (15+ meters) in its guest corridors, making it impossible to determine which specific room a device is in. The current deployment uses high-powered APs spaced every 20 meters in the main hallways.

The IT team must transition from a hallway-centric coverage model to a micro-cell architecture. They should deploy lower-powered wall-plate APs directly inside the guest rooms (e.g., one AP for every two rooms). They must then perform a new RF fingerprint calibration. This creates distinct RF signatures for each room, allowing the system to differentiate between a device in Room 101 versus Room 102.

Examiner's Commentary: Hallway deployments are a classic error in positioning design. While excellent for basic connectivity, the RF signal propagates uniformly down the corridor, providing no horizontal differentiation for the trilateration algorithm. Moving APs into the rooms introduces the necessary signal attenuation (via the walls) to create unique RF fingerprints.

A large retail client reports that their passive WiFi analytics dashboard shows 10,000 unique visitors per day, but door counters only register 2,000. Furthermore, the dashboard shows a 0% repeat visitor rate.

The system is falling victim to MAC address randomization from modern iOS and Android devices. The IT team must configure the analytics platform to filter out locally administered (randomized) MAC addresses from the passive analytics feed. To capture accurate, longitudinal data, they must implement a captive portal on the Guest WiFi, requiring users to authenticate. The analytics engine will then track the authenticated session rather than the ephemeral MAC address.

Examiner's Commentary: Relying purely on passive probe requests is no longer viable for unique visitor tracking. The technical solution must involve an identity resolution layer—specifically, exchanging free WiFi access for authenticated user data via a captive portal, ensuring both technical accuracy and GDPR compliance.

Practice Questions

Q1. You are designing the AP layout for a new 5,000 sq ft open-plan retail store. The primary requirement is accurate indoor positioning to track customer flow. Should you place the APs in a straight line down the center aisle to maximize aesthetic appeal and simplify cabling?

Hint: Consider how trilateration algorithms calculate distance based on intersecting circles.

View model answer

No. Placing APs in a straight line provides terrible geometry for trilateration, as the intersecting probability circles will overlap in two places (mirror images on either side of the line), making it impossible for the system to determine which side of the aisle the customer is on. APs must be placed in a staggered or perimeter configuration to surround the tracked area.

Q2. Your venue has recently installed a large, floor-to-ceiling mirrored glass water feature in the center of the main lobby. Shortly after, the location accuracy in the lobby degrades significantly. What is the likely technical cause, and what is the remediation?

Hint: Consider how RF signals interact with reflective surfaces.

View model answer

The mirrored glass and water are causing severe multipath interference, reflecting the RF signals and altering the RSSI values received by the APs. The remediation is to perform a new RF site survey and recalibrate the radio fingerprint map for the lobby, teaching the algorithm the new RF characteristics of the space.

Q3. A stakeholder wants to track the movement of every single person who walks past the storefront, regardless of whether they connect to the Guest WiFi. Explain why this is technically unfeasible and legally problematic.

Hint: Think about mobile OS privacy features and GDPR lawful basis requirements.

View model answer

Technically, iOS and Android devices use MAC address randomization when probing for networks, meaning a single device walking past will appear as multiple different, untrackable devices. Legally, tracking individuals without consent or a clear lawful basis violates GDPR. The correct approach is to require users to connect to the Guest WiFi via a captive portal, providing consent and allowing the system to track an authenticated session.