Sistemas de Posicionamento WiFi Internos: Como Funcionam e Como Implantá-los

Este guia abrangente detalha a arquitetura técnica, estratégias de implantação e valor de negócio dos sistemas de posicionamento interno baseados em WiFi. Ele fornece a arquitetos de rede e diretores de TI orientação prática sobre posicionamento de AP, calibração de RF e superação da randomização de MAC para entregar análises espaciais precisas.

📖 8 min read📝 1,785 words🔧 2 worked examples❓ 3 practice questions📚 8 key definitions

Listen to this guide

View podcast transcript

Indoor WiFi Positioning Systems: How They Work and How to Deploy Them
A Purple Technical Briefing — Approximately 10 Minutes

---

INTRODUCTION & CONTEXT [~1 minute]

Welcome to the Purple Technical Briefing. I'm your host, and today we're cutting straight to the heart of indoor WiFi positioning — what it actually is, how the technology works under the bonnet, and what you need to do to deploy it properly in your venue.

If you're an IT manager, a network architect, or a venue operations director, you've probably been asked at some point: "Can we figure out where our visitors actually go?" Maybe it came from the marketing team wanting footfall data, or from operations wanting to optimise staffing. The answer is yes — and your existing WiFi infrastructure is almost certainly capable of delivering it, with the right platform on top.

So let's get into it.

---

TECHNICAL DEEP-DIVE [~5 minutes]

Let's start with the fundamentals. Indoor WiFi positioning systems — sometimes called WiFi-based indoor positioning or WiFi indoor location systems — use the radio signals already being broadcast by your access points to estimate where a device is located inside a building.

GPS doesn't work indoors. The signals are too weak and too imprecise once you're inside a structure. So indoor positioning relies on a different set of techniques, and WiFi is by far the most practical for enterprise venues because the infrastructure is already there.

The primary measurement used is RSSI — Received Signal Strength Indicator. Every WiFi-enabled device, whether it's a smartphone, a laptop, or a tablet, is constantly scanning for nearby access points and measuring how strong each signal is. RSSI is expressed in decibels relative to a milliwatt — dBm — and typically ranges from around minus 30 dBm, which is very strong, right down to minus 90 dBm, which is barely usable.

Now, the core positioning technique is called trilateration. If you know the RSSI from three or more access points, and you know where those access points are physically located in your building, you can calculate the approximate position of the device. Think of it like triangulating a position on a map — each AP defines a circle of probable distance, and where those circles overlap is where the device most likely is.

In practice, RSSI-based trilateration gives you accuracy in the range of three to fifteen metres, depending on your environment. That's good enough for zone-level analytics — knowing whether someone is in the entrance, the main floor, or the restaurant — but not precise enough for, say, navigation to a specific shelf in a supermarket. For that, you'd need additional technologies like Bluetooth Low Energy beacons or ultra-wideband, but for the vast majority of enterprise analytics use cases, WiFi-based positioning is entirely sufficient.

There are two main architectural approaches. The first is device-side positioning, where the device itself calculates its location using probe requests and reports back. The second — and more common in enterprise deployments — is infrastructure-side positioning, where the access points report RSSI data to a central controller or cloud platform, which then does the location calculation. This is the approach used by platforms like Purple, and it's preferable because it doesn't require anything to be installed on the end user's device.

Now, let's talk about access point requirements. Not all APs are created equal for positioning purposes. You need APs that support 802.11k and 802.11v — these are the amendments that enable neighbour reports and BSS transition management, which significantly improve the quality of RSSI data available for positioning. You also want APs with good antenna diversity, ideally supporting both 2.4 GHz and 5 GHz bands, because multiband RSSI data improves accuracy.

AP placement is critical. The rule of thumb is a minimum of three APs with overlapping coverage for any zone you want to track. In practice, for a retail floor of around 1,000 square metres, you're typically looking at six to eight APs to get reliable zone-level positioning. The key is overlap — you want each point in your venue to be visible to at least three APs simultaneously.

Once you have RSSI data flowing, the platform processes it to generate heatmaps. A heatmap is a visual representation of device density across your floor plan — it shows you where people congregate, how long they dwell, and how they move through your space over time. This is where the business value really starts to emerge.

From a standards perspective, there are a few things worth noting. The IEEE 802.11az standard — Next Generation Positioning — is the emerging standard for WiFi-based fine-grained positioning, using time-of-flight measurements rather than just RSSI. It's not yet widely deployed, but it's the direction the industry is heading. For current deployments, 802.11ac Wave 2 and 802.11ax — that's WiFi 6 — are the sweet spots for positioning accuracy because of their improved spatial streams and MU-MIMO capabilities.

On the data and privacy side, you need to be aware of MAC address randomisation. Since iOS 14 and Android 10, mobile operating systems randomise the MAC address that devices broadcast when scanning for networks. This means you can't use MAC addresses as persistent device identifiers across sessions. Platforms like Purple handle this through authenticated sessions — when a visitor connects to your guest WiFi and completes the captive portal, you get a stable, consented identifier that can be used for longitudinal analytics. This is the right approach from both a technical and a GDPR compliance perspective.

Speaking of GDPR — and this is important — any indoor positioning system that tracks individuals must have a lawful basis for processing. In most venue contexts, this is either legitimate interests or explicit consent via the WiFi onboarding flow. Your privacy notice must clearly describe location analytics, and you must provide a mechanism for visitors to opt out. Purple's platform handles this as part of the guest WiFi onboarding process, which is why integrating positioning with your guest WiFi platform is the cleanest architectural choice.

---

IMPLEMENTATION RECOMMENDATIONS & PITFALLS [~2 minutes]

Right, so how do you actually deploy this? Let me give you the practical steps.

First, conduct a site survey. Before you touch a single AP, you need a detailed floor plan and a radio frequency survey. This tells you where signal dead zones are, where interference sources exist — things like industrial refrigeration, metal shelving, or dense concrete walls — and where your AP placement needs to be adjusted. Skipping the site survey is the single most common cause of poor positioning accuracy.

Second, calibrate your radio map. Most enterprise positioning platforms require you to create a radio fingerprint map — essentially, a database of what RSSI values are observed at known locations throughout your venue. This calibration process typically takes a few hours for a medium-sized venue and dramatically improves accuracy compared to pure trilateration.

Third, integrate with your analytics platform. Raw positioning data on its own isn't useful — it needs to be fed into a dashboard that translates device locations into business metrics: footfall counts, dwell times, zone transitions, repeat visitor rates. Purple's WiFi Analytics platform does this natively, correlating positioning data with the visitor profiles captured at WiFi login.

Now, the pitfalls. The biggest one is over-promising accuracy. WiFi positioning is a probabilistic system, not a GPS. Set expectations with stakeholders accordingly — you're delivering zone-level intelligence, not centimetre-level precision.

The second pitfall is ignoring multipath interference. In venues with lots of glass, metal, or open water features, radio signals bounce unpredictably. This is where your site survey earns its money — identify these environments early and adjust AP placement or add supplementary beacons.

The third pitfall is neglecting firmware updates. AP firmware has a significant impact on RSSI reporting quality. Ensure your APs are running current firmware and that your controller is configured to report RSSI data at the appropriate polling interval — typically every 30 to 60 seconds for analytics use cases.

---

RAPID-FIRE Q&A [~1 minute]

A few questions I get asked regularly.

"Do I need to replace my existing APs?" — Probably not, if they're less than five years old and support 802.11ac or WiFi 6. Check that they support 802.11k and 802.11v, and that your controller can export RSSI data via API.

"How many APs do I need?" — Minimum three per zone, with overlapping coverage. For a 1,000 square metre retail floor, plan for six to eight.

"What accuracy can I realistically expect?" — Three to five metres in a well-calibrated environment with good AP density. Up to fifteen metres in challenging RF environments.

"Is this GDPR compliant?" — Yes, if you implement it correctly. Use consented WiFi login as your data collection mechanism, publish a clear privacy notice, and ensure data retention policies are in place.

---

SUMMARY & NEXT STEPS [~1 minute]

To wrap up: indoor WiFi positioning is a mature, deployable technology that delivers genuine business intelligence for venue operators. The key ingredients are adequate AP density with 802.11k and 802.11v support, a proper site survey and radio calibration, and an analytics platform that turns raw RSSI data into actionable metrics.

The integration of guest WiFi with positioning analytics — as Purple delivers — is the most efficient architectural path. It gives you consented, authenticated visitor data that can be used for both positioning and marketing analytics, all within a GDPR-compliant framework.

If you're ready to explore what indoor positioning could deliver for your venue, visit purple.ai and take a look at the guest WiFi and analytics platform. The ROI case is straightforward — better footfall data leads to better operational decisions, and better operational decisions lead to measurable revenue impact.

Thanks for listening. Until next time.

---
END OF SCRIPT

Resumo Executivo

Para operadores de locais empresariais, compreender o movimento dos visitantes não é mais um luxo — é um requisito básico para a eficiência operacional e otimização comercial. Sistemas de posicionamento WiFi internos transformam a infraestrutura de rede existente em um poderoso motor de análise espacial. Ao aproveitar as medições do Indicador de Força do Sinal Recebido (RSSI) de seus pontos de acesso (APs) implantados, esses sistemas fornecem inteligência acionável sobre fluxo de pessoas, tempos de permanência e transições de zona, sem a necessidade de sobreposições de hardware adicionais, como beacons Bluetooth ou sensores de banda ultralarga.

Este guia de referência técnica detalha a arquitetura, considerações de implantação e impacto comercial do posicionamento interno baseado em WiFi. Projetado para arquitetos de rede e diretores de TI, ele fornece orientação neutra em relação a fornecedores sobre configuração de ponto de acesso, levantamento de local e calibração de rádio, enquanto demonstra como a integração com plataformas como o WiFi Analytics da Purple transforma telemetria bruta em ROI mensurável. Seja você gerenciando um hotel de 200 quartos, um ambiente de varejo de vários andares ou uma grande instalação do setor público, este guia fornece a base técnica necessária para implantar análises de posicionamento de forma eficaz e em conformidade.

Análise Técnica Aprofundada: Arquitetura e Padrões

O desafio fundamental do posicionamento interno é que os sinais de GPS não conseguem penetrar materiais de construção de forma confiável. Consequentemente, locais empresariais devem depender da infraestrutura de radiofrequência (RF) local. O WiFi é a escolha lógica, dada sua implantação ubíqua para conectividade.

A Mecânica da Trilateração RSSI

A métrica central para o posicionamento WiFi é o Indicador de Força do Sinal Recebido (RSSI). Todo dispositivo habilitado para WiFi escaneia continuamente por redes disponíveis, medindo a força do sinal de pontos de acesso (APs) próximos. O RSSI é expresso em decibéis em relação a um miliwatt (dBm), tipicamente variando de -30 dBm (sinal excelente) a -90 dBm (sinal inutilizável).

Plataformas de posicionamento interno utilizam a trilateração para estimar a localização do dispositivo. Quando o RSSI de um dispositivo é medido por três ou mais APs com coordenadas físicas conhecidas, o sistema calcula a distância provável de cada AP. A interseção desses raios de probabilidade determina a localização estimada.

Embora a trilateração forneça a base matemática, o RSSI bruto é altamente volátil devido ao desvanecimento por múltiplos caminhos, absorção por obstáculos físicos e interferência. Portanto, os sistemas empresariais empregam o fingerprinting de RF — um processo de calibração onde medições empíricas de RSSI são registradas em locais conhecidos para criar um banco de dados de referência. Durante a operação, o sistema compara as leituras de RSSI em tempo real com este banco de dados de fingerprinting usando algoritmos probabilísticos (como k-vizinhos mais próximos ou inferência Bayesiana) para melhorar significativamente a precisão.

Posicionamento no Lado do Dispositivo vs. no Lado da Infraestrutura

Existem dois modelos arquitetônicos primários para processar dados de localização:

Posicionamento no Lado do Dispositivo: O dispositivo cliente (por exemplo, um smartphone executando um aplicativo específico) mede o RSSI de APs próximos, calcula sua própria posição e, opcionalmente, a reporta a um servidor. Essa abordagem escala bem, mas exige atrito do usuário (instalação do aplicativo) e é vulnerável a restrições de varredura em segundo plano no nível do sistema operacional.
Posicionamento no Lado da Infraestrutura: Os APs da rede escutam as solicitações de sonda emitidas pelos dispositivos clientes. Os APs encaminham essas medições de RSSI para um controlador central ou motor de análise em nuvem, que calcula a posição. Este é o modelo empresarial preferido, pois não requer software no lado do cliente e fornece análises passivas para todos os dispositivos transmissores. A plataforma da Purple utiliza essa abordagem do lado da infraestrutura, correlacionando dados de localização com perfis autenticados via Captive Portal Guest WiFi .

Padrões IEEE Relevantes

Para otimizar a precisão do posicionamento, os arquitetos de rede devem garantir que sua infraestrutura suporte emendas específicas do IEEE 802.11:

802.11k (Radio Resource Measurement): Permite que APs e clientes troquem informações sobre o ambiente de RF, proporcionando à rede melhor visibilidade do RSSI do cliente.
802.11v (BSS Transition Management): Permite que a rede direcione os clientes para APs ideais, melhorando indiretamente a qualidade da telemetria de localização, garantindo que os clientes estejam conectados aos APs com as melhores características de sinal.
802.11ac (Wave 2) e 802.11ax (WiFi 6): Embora focados principalmente em throughput e capacidade, as capacidades avançadas de beamforming e MU-MIMO desses padrões fornecem ambientes de RF mais estáveis, o que beneficia a consistência do RSSI.
802.11az (Next Generation Positioning): O padrão emergente para medição de tempo de voo (FTM), que usa o tempo de voo em vez de RSSI para alcançar precisão sub-métrica. Embora ainda não seja ubíquo, ele representa o futuro do posicionamento WiFi.

Guia de Implementação: Implantação e Configuração

A implantação de um sistema de posicionamento interno requer planejamento meticuloso. O design de rede que fornece excelente cobertura de dados não fornece automaticamente excelente precisão de localização.

Passo 1: O Levantamento de Local de RF

Um levantamento preditivo de software é insuficiente para o posicionamento. Você deve conduzir um levantamento de RF ativo e no local. Isso envolve percorrer o local com análise de espectro especializada paraferramentas para mapear a propagação real do sinal, identificar fontes de interferência (por exemplo, sistemas HVAC, aço estrutural) e localizar zonas mortas de sinal. A pesquisa dita onde os APs devem ser adicionados ou reposicionados para garantir que cada zona rastreável tenha linha de visão ou forte penetração de pelo menos três APs. Para orientações detalhadas sobre como proteger esses APs após a implantação, consulte nosso Segurança de Access Point: Seu Guia Empresarial 2026 .

Etapa 2: Estratégia de Posicionamento de Access Point

Para conectividade, os APs são frequentemente colocados em corredores para maximizar a área de cobertura. Para posicionamento, isso é contraproducente. Os APs devem ser colocados no perímetro e nos cantos das zonas que você deseja rastrear, puxando o sinal RF para dentro.

Densidade: Procure um mínimo de três APs detectando um dispositivo cliente em qualquer ponto (tipicamente -75 dBm ou melhor).
Geometria: Evite colocar APs em linha reta. Um triângulo equilátero ou padrão de grade escalonada fornece a melhor geometria para algoritmos de trilateração.
Altura: Monte os APs em alturas consistentes, tipicamente entre 3 e 4 metros. Altura excessiva degrada a diferenciação horizontal de RSSI necessária para um posicionamento 2D preciso.

Etapa 3: Calibração do Mapa de Rádio (Fingerprinting)

Uma vez que a infraestrutura é implantada, você deve calibrar o sistema. Isso envolve o upload de uma planta baixa precisa e em escala para a plataforma de posicionamento. Um técnico então percorre o local, parando em pontos de grade definidos (tipicamente a cada 2 a 5 metros) para registrar amostras empíricas de RSSI. Este processo de fingerprinting ensina ao algoritmo como os sinais RF realmente se comportam em seu ambiente físico específico, considerando paredes, prateleiras e outros obstáculos.

Etapa 4: Integração da Plataforma e Resolução de Identidade

Coordenadas X/Y brutas são inúteis sem contexto de negócios. O motor de posicionamento deve alimentar um painel de análise. Além disso, sistemas operacionais móveis modernos utilizam a randomização de endereços MAC para evitar o rastreamento passivo de dispositivos não autenticados.

Para superar isso, o sistema de posicionamento deve ser integrado à camada de autenticação de rede. Quando um usuário faz login no Guest WiFi (por exemplo, via um captive portal), seu endereço MAC randomizado é temporariamente associado ao seu perfil autenticado. Isso permite que plataformas como Purple forneçam análises ricas e longitudinais, permanecendo totalmente em conformidade com as regulamentações de privacidade. Para locais menores que buscam implementar essa conectividade básica, consulte How to Set Up a WiFi Hotspot for Your Business (ou a versão em português, Como Configurar um Hotspot WiFi para o Seu Negócio ).

Melhores Práticas para Ambientes Corporativos

Diferentes indústrias apresentam desafios de RF únicos. Uma implantação bem-sucedida requer a adaptação da estratégia técnica ao ambiente físico.

Hospitalidade e Saúde

Em ambientes de Hospitalidade e Saúde , o principal desafio é a atenuação do sinal causada por paredes densas, portas corta-fogo e poços de elevador.

Melhor Prática: Implante APs dentro dos quartos em vez de depender de APs de corredor para penetrar paredes. Esta arquitetura de microcélulas fornece as assinaturas RF distintas necessárias para precisão em nível de quarto.

Varejo e Supermercados

Ambientes de Varejo enfrentam dinâmicas de RF em constante mudança. Prateleiras de metal, densidade de estoque e grandes multidões absorvem e refletem sinais RF, o que significa que o ambiente RF muda entre o horário de funcionamento e os horários de pico.

Melhor Prática: Realize a calibração de rádio durante o horário de funcionamento com tráfego de pedestres típico, não em uma loja vazia. Utilize algoritmos de calibração dinâmica se suportado pelo seu fornecedor.

Transporte e Estádios

Em centros de Transporte e grandes locais de eventos, o desafio é a escala e a densidade de APs. A alta densidade de APs pode levar à interferência de co-canal.

Melhor Prática: Gerencie cuidadosamente a potência de transmissão. Os APs devem ser configurados com menor potência de transmissão para reduzir o tamanho da célula e a interferência, contando com a alta densidade de APs para fornecer a cobertura sobreposta necessária para o posicionamento.

Solução de Problemas e Mitigação de Riscos

Mesmo com planejamento cuidadoso, os sistemas de posicionamento podem sofrer degradação. As equipes de TI devem monitorar e mitigar proativamente esses modos de falha comuns.

1. O Desafio da Randomização de MAC

Como mencionado, iOS e Android randomizam endereços MAC para evitar o rastreamento passivo. Se o seu sistema depende apenas de solicitações de sonda passivas, seus dados analíticos mostrarão contagens de visitantes massivamente inflacionadas e zero visitantes recorrentes.

Mitigação: Exija autenticação via captive portal para acesso de convidados. A troca de valor (WiFi gratuito por detalhes de contato) fornece a base legal e o mecanismo técnico para resolver a identidade. Garanta que sua rede esteja protegida contra spoofing; revise Proteja Sua Rede com DNS e Segurança Fortes para estratégias de endurecimento de infraestrutura.

2. Inconsistências de Firmware

O comportamento de relatório de RSSI pode mudar drasticamente entre as versões de firmware do AP. Uma atualização pode alterar a frequência com que um AP relata solicitações de sonda ou como ele calcula o valor de RSSI.

Mitigação: Padronize o firmware em toda a implantação. Antes de lançar uma atualização de firmware do fornecedor, teste-a em um ambiente de teste para verificar se não degrada o feed de análise de localização.

3. Desvio Ambiental

Um local renovado com novas instalações metálicas ou paredes divisórias realocadas invalidará o mapa de impressão digital RF existente, fazendo com que a precisão da localização caia drasticamente.

Mitigação: Implemente uma política que exija a revisão de TI de quaisquer alterações físicas significativas no local. Agende períodorecalibração do mapa de rádio, particularmente em ambientes dinâmicos como o varejo.

ROI e Impacto nos Negócios

A justificativa para a implantação de um sistema de posicionamento interno reside na sua capacidade de gerar inteligência de negócios acionável. Quando integrada a uma plataforma como o WiFi Analytics da Purple, a telemetria técnica se traduz diretamente em valor comercial.

Medindo o Sucesso

O sucesso deve ser medido em relação a KPIs operacionais específicos:

Taxa de Captura: A porcentagem do tráfego total de pessoas que se conecta ao WiFi e se torna um perfil autenticado e rastreável.
Conversão de Zona: Análise do funil de visitantes que se movem da entrada para zonas específicas de alto valor (por exemplo, o restaurante em um hotel ou um departamento específico no varejo).
Otimização do Tempo de Permanência: Identificação de áreas onde os visitantes passam tempo excessivo (indicando gargalos, como filas de checkout) versus áreas onde eles permanecem (indicando engajamento, como lounges ou exposições de produtos).

A Análise de Custo-Benefício

A principal vantagem de custo do posicionamento por WiFi é que ele aproveita os custos irrecuperáveis. Os APs, switching e cabeamento já estão implantados para conectividade. O custo incremental é o licenciamento de software para a plataforma de análise e a mão de obra para o levantamento do local e calibração.

Os benefícios são alcançados por meio de eficiências operacionais. Por exemplo, um estádio pode implantar dinamicamente equipes de segurança ou de concessão com base em mapas de calor de densidade de público em tempo real. Uma rede de varejo pode correlacionar o tempo de permanência em corredores específicos com dados de ponto de venda para medir a eficácia das exposições de ponta de gôndola. À medida que a Purple continua a expandir suas capacidades de análise — recentemente destacadas por movimentos estratégicos como a nomeação do VP de Educação Tim Peers para impulsionar soluções específicas do setor — a capacidade de derivar insights profundos e contextuais da infraestrutura de rede existente permanece uma proposta de valor atraente para líderes de TI empresariais.

Key Definitions

RSSI (Received Signal Strength Indicator)

A measurement of the power level of an RF signal received by a client device from an access point, expressed in negative decibels (dBm).

RSSI is the raw telemetry data used by trilateration algorithms to estimate the distance between a device and an AP.

Trilateration

A mathematical technique used to determine location by measuring the distance from three or more known reference points.

This is the core algorithm used by the infrastructure to calculate X/Y coordinates based on RSSI values from multiple APs.

RF Fingerprinting

The process of empirically measuring and recording RSSI values at specific physical coordinates to create a database of the venue's unique radio environment.

Essential for overcoming multipath interference and improving accuracy beyond basic mathematical trilateration.

MAC Address Randomization

A privacy feature in modern mobile OSs where the device broadcasts a fake, rotating MAC address when scanning for networks.

This breaks passive tracking systems, necessitating the use of captive portals to authenticate users and resolve their identity.

Probe Request

A management frame transmitted by a client device to discover available 802.11 networks in its vicinity.

Infrastructure-side positioning systems listen for these requests to gather the RSSI data needed for location calculation.

802.11k/v

IEEE standards that allow APs and clients to exchange information about the RF environment and manage roaming.

Supporting these standards ensures the network has better visibility into client RSSI, improving positioning accuracy.

Multipath Interference

A phenomenon where radio signals reach the receiving antenna by two or more paths due to reflection off surfaces like metal or glass.

Multipath causes RSSI fluctuations, which is why RF fingerprinting is required to map the actual signal behavior in the venue.

Dwell Time

The duration a specific device remains within a defined physical zone.

A critical business metric derived from positioning data, used to measure engagement in retail displays or queue lengths in transport hubs.

Worked Examples

A 300-room hotel is experiencing poor location accuracy (15+ meters) in its guest corridors, making it impossible to determine which specific room a device is in. The current deployment uses high-powered APs spaced every 20 meters in the main hallways.

The IT team must transition from a hallway-centric coverage model to a micro-cell architecture. They should deploy lower-powered wall-plate APs directly inside the guest rooms (e.g., one AP for every two rooms). They must then perform a new RF fingerprint calibration. This creates distinct RF signatures for each room, allowing the system to differentiate between a device in Room 101 versus Room 102.

Examiner's Commentary: Hallway deployments are a classic error in positioning design. While excellent for basic connectivity, the RF signal propagates uniformly down the corridor, providing no horizontal differentiation for the trilateration algorithm. Moving APs into the rooms introduces the necessary signal attenuation (via the walls) to create unique RF fingerprints.

A large retail client reports that their passive WiFi analytics dashboard shows 10,000 unique visitors per day, but door counters only register 2,000. Furthermore, the dashboard shows a 0% repeat visitor rate.

The system is falling victim to MAC address randomization from modern iOS and Android devices. The IT team must configure the analytics platform to filter out locally administered (randomized) MAC addresses from the passive analytics feed. To capture accurate, longitudinal data, they must implement a captive portal on the Guest WiFi, requiring users to authenticate. The analytics engine will then track the authenticated session rather than the ephemeral MAC address.

Examiner's Commentary: Relying purely on passive probe requests is no longer viable for unique visitor tracking. The technical solution must involve an identity resolution layer—specifically, exchanging free WiFi access for authenticated user data via a captive portal, ensuring both technical accuracy and GDPR compliance.

Practice Questions

Q1. You are designing the AP layout for a new 5,000 sq ft open-plan retail store. The primary requirement is accurate indoor positioning to track customer flow. Should you place the APs in a straight line down the center aisle to maximize aesthetic appeal and simplify cabling?

Hint: Consider how trilateration algorithms calculate distance based on intersecting circles.

View model answer

No. Placing APs in a straight line provides terrible geometry for trilateration, as the intersecting probability circles will overlap in two places (mirror images on either side of the line), making it impossible for the system to determine which side of the aisle the customer is on. APs must be placed in a staggered or perimeter configuration to surround the tracked area.

Q2. Your venue has recently installed a large, floor-to-ceiling mirrored glass water feature in the center of the main lobby. Shortly after, the location accuracy in the lobby degrades significantly. What is the likely technical cause, and what is the remediation?

Hint: Consider how RF signals interact with reflective surfaces.

View model answer

The mirrored glass and water are causing severe multipath interference, reflecting the RF signals and altering the RSSI values received by the APs. The remediation is to perform a new RF site survey and recalibrate the radio fingerprint map for the lobby, teaching the algorithm the new RF characteristics of the space.

Q3. A stakeholder wants to track the movement of every single person who walks past the storefront, regardless of whether they connect to the Guest WiFi. Explain why this is technically unfeasible and legally problematic.

Hint: Think about mobile OS privacy features and GDPR lawful basis requirements.

View model answer

Technically, iOS and Android devices use MAC address randomization when probing for networks, meaning a single device walking past will appear as multiple different, untrackable devices. Legally, tracking individuals without consent or a clear lawful basis violates GDPR. The correct approach is to require users to connect to the Guest WiFi via a captive portal, providing consent and allowing the system to track an authenticated session.