Sistemas de Posicionamento WiFi Indoor: Como Funcionam e Como Implementá-los

Este guia abrangente detalha a arquitetura técnica, estratégias de implementação e valor de negócio dos sistemas de posicionamento indoor baseados em WiFi. Oferece a arquitetos de rede e diretores de TI orientação acionável sobre o posicionamento de APs, calibração de RF e como superar a aleatorização de MAC para fornecer análises espaciais precisas.

📖 8 min read📝 1,785 words🔧 2 worked examples❓ 3 practice questions📚 8 key definitions

Listen to this guide

View podcast transcript

Indoor WiFi Positioning Systems: How They Work and How to Deploy Them
A Purple Technical Briefing — Approximately 10 Minutes

---

INTRODUCTION & CONTEXT [~1 minute]

Welcome to the Purple Technical Briefing. I'm your host, and today we're cutting straight to the heart of indoor WiFi positioning — what it actually is, how the technology works under the bonnet, and what you need to do to deploy it properly in your venue.

If you're an IT manager, a network architect, or a venue operations director, you've probably been asked at some point: "Can we figure out where our visitors actually go?" Maybe it came from the marketing team wanting footfall data, or from operations wanting to optimise staffing. The answer is yes — and your existing WiFi infrastructure is almost certainly capable of delivering it, with the right platform on top.

So let's get into it.

---

TECHNICAL DEEP-DIVE [~5 minutes]

Let's start with the fundamentals. Indoor WiFi positioning systems — sometimes called WiFi-based indoor positioning or WiFi indoor location systems — use the radio signals already being broadcast by your access points to estimate where a device is located inside a building.

GPS doesn't work indoors. The signals are too weak and too imprecise once you're inside a structure. So indoor positioning relies on a different set of techniques, and WiFi is by far the most practical for enterprise venues because the infrastructure is already there.

The primary measurement used is RSSI — Received Signal Strength Indicator. Every WiFi-enabled device, whether it's a smartphone, a laptop, or a tablet, is constantly scanning for nearby access points and measuring how strong each signal is. RSSI is expressed in decibels relative to a milliwatt — dBm — and typically ranges from around minus 30 dBm, which is very strong, right down to minus 90 dBm, which is barely usable.

Now, the core positioning technique is called trilateration. If you know the RSSI from three or more access points, and you know where those access points are physically located in your building, you can calculate the approximate position of the device. Think of it like triangulating a position on a map — each AP defines a circle of probable distance, and where those circles overlap is where the device most likely is.

In practice, RSSI-based trilateration gives you accuracy in the range of three to fifteen metres, depending on your environment. That's good enough for zone-level analytics — knowing whether someone is in the entrance, the main floor, or the restaurant — but not precise enough for, say, navigation to a specific shelf in a supermarket. For that, you'd need additional technologies like Bluetooth Low Energy beacons or ultra-wideband, but for the vast majority of enterprise analytics use cases, WiFi-based positioning is entirely sufficient.

There are two main architectural approaches. The first is device-side positioning, where the device itself calculates its location using probe requests and reports back. The second — and more common in enterprise deployments — is infrastructure-side positioning, where the access points report RSSI data to a central controller or cloud platform, which then does the location calculation. This is the approach used by platforms like Purple, and it's preferable because it doesn't require anything to be installed on the end user's device.

Now, let's talk about access point requirements. Not all APs are created equal for positioning purposes. You need APs that support 802.11k and 802.11v — these are the amendments that enable neighbour reports and BSS transition management, which significantly improve the quality of RSSI data available for positioning. You also want APs with good antenna diversity, ideally supporting both 2.4 GHz and 5 GHz bands, because multiband RSSI data improves accuracy.

AP placement is critical. The rule of thumb is a minimum of three APs with overlapping coverage for any zone you want to track. In practice, for a retail floor of around 1,000 square metres, you're typically looking at six to eight APs to get reliable zone-level positioning. The key is overlap — you want each point in your venue to be visible to at least three APs simultaneously.

Once you have RSSI data flowing, the platform processes it to generate heatmaps. A heatmap is a visual representation of device density across your floor plan — it shows you where people congregate, how long they dwell, and how they move through your space over time. This is where the business value really starts to emerge.

From a standards perspective, there are a few things worth noting. The IEEE 802.11az standard — Next Generation Positioning — is the emerging standard for WiFi-based fine-grained positioning, using time-of-flight measurements rather than just RSSI. It's not yet widely deployed, but it's the direction the industry is heading. For current deployments, 802.11ac Wave 2 and 802.11ax — that's WiFi 6 — are the sweet spots for positioning accuracy because of their improved spatial streams and MU-MIMO capabilities.

On the data and privacy side, you need to be aware of MAC address randomisation. Since iOS 14 and Android 10, mobile operating systems randomise the MAC address that devices broadcast when scanning for networks. This means you can't use MAC addresses as persistent device identifiers across sessions. Platforms like Purple handle this through authenticated sessions — when a visitor connects to your guest WiFi and completes the captive portal, you get a stable, consented identifier that can be used for longitudinal analytics. This is the right approach from both a technical and a GDPR compliance perspective.

Speaking of GDPR — and this is important — any indoor positioning system that tracks individuals must have a lawful basis for processing. In most venue contexts, this is either legitimate interests or explicit consent via the WiFi onboarding flow. Your privacy notice must clearly describe location analytics, and you must provide a mechanism for visitors to opt out. Purple's platform handles this as part of the guest WiFi onboarding process, which is why integrating positioning with your guest WiFi platform is the cleanest architectural choice.

---

IMPLEMENTATION RECOMMENDATIONS & PITFALLS [~2 minutes]

Right, so how do you actually deploy this? Let me give you the practical steps.

First, conduct a site survey. Before you touch a single AP, you need a detailed floor plan and a radio frequency survey. This tells you where signal dead zones are, where interference sources exist — things like industrial refrigeration, metal shelving, or dense concrete walls — and where your AP placement needs to be adjusted. Skipping the site survey is the single most common cause of poor positioning accuracy.

Second, calibrate your radio map. Most enterprise positioning platforms require you to create a radio fingerprint map — essentially, a database of what RSSI values are observed at known locations throughout your venue. This calibration process typically takes a few hours for a medium-sized venue and dramatically improves accuracy compared to pure trilateration.

Third, integrate with your analytics platform. Raw positioning data on its own isn't useful — it needs to be fed into a dashboard that translates device locations into business metrics: footfall counts, dwell times, zone transitions, repeat visitor rates. Purple's WiFi Analytics platform does this natively, correlating positioning data with the visitor profiles captured at WiFi login.

Now, the pitfalls. The biggest one is over-promising accuracy. WiFi positioning is a probabilistic system, not a GPS. Set expectations with stakeholders accordingly — you're delivering zone-level intelligence, not centimetre-level precision.

The second pitfall is ignoring multipath interference. In venues with lots of glass, metal, or open water features, radio signals bounce unpredictably. This is where your site survey earns its money — identify these environments early and adjust AP placement or add supplementary beacons.

The third pitfall is neglecting firmware updates. AP firmware has a significant impact on RSSI reporting quality. Ensure your APs are running current firmware and that your controller is configured to report RSSI data at the appropriate polling interval — typically every 30 to 60 seconds for analytics use cases.

---

RAPID-FIRE Q&A [~1 minute]

A few questions I get asked regularly.

"Do I need to replace my existing APs?" — Probably not, if they're less than five years old and support 802.11ac or WiFi 6. Check that they support 802.11k and 802.11v, and that your controller can export RSSI data via API.

"How many APs do I need?" — Minimum three per zone, with overlapping coverage. For a 1,000 square metre retail floor, plan for six to eight.

"What accuracy can I realistically expect?" — Three to five metres in a well-calibrated environment with good AP density. Up to fifteen metres in challenging RF environments.

"Is this GDPR compliant?" — Yes, if you implement it correctly. Use consented WiFi login as your data collection mechanism, publish a clear privacy notice, and ensure data retention policies are in place.

---

SUMMARY & NEXT STEPS [~1 minute]

To wrap up: indoor WiFi positioning is a mature, deployable technology that delivers genuine business intelligence for venue operators. The key ingredients are adequate AP density with 802.11k and 802.11v support, a proper site survey and radio calibration, and an analytics platform that turns raw RSSI data into actionable metrics.

The integration of guest WiFi with positioning analytics — as Purple delivers — is the most efficient architectural path. It gives you consented, authenticated visitor data that can be used for both positioning and marketing analytics, all within a GDPR-compliant framework.

If you're ready to explore what indoor positioning could deliver for your venue, visit purple.ai and take a look at the guest WiFi and analytics platform. The ROI case is straightforward — better footfall data leads to better operational decisions, and better operational decisions lead to measurable revenue impact.

Thanks for listening. Until next time.

---
END OF SCRIPT

Resumo Executivo

Para operadores de espaços empresariais, compreender o movimento dos visitantes já não é um luxo — é um requisito fundamental para a eficiência operacional e otimização comercial. Os sistemas de posicionamento WiFi indoor transformam a infraestrutura de rede existente num poderoso motor de análise espacial. Ao alavancar as medições do Indicador de Força do Sinal Recebido (RSSI) dos seus pontos de acesso implementados, estes sistemas fornecem inteligência acionável sobre o fluxo de pessoas, tempos de permanência e transições de zona, sem exigir sobreposições de hardware adicionais, como beacons Bluetooth ou sensores de banda ultralarga.

Este guia de referência técnica detalha a arquitetura, considerações de implementação e impacto de negócio do posicionamento indoor baseado em WiFi. Concebido para arquitetos de rede e diretores de TI, fornece orientação neutra em relação a fornecedores sobre a configuração de pontos de acesso, levantamento do local e calibração de rádio, ao mesmo tempo que demonstra como a integração com plataformas como o WiFi Analytics da Purple transforma a telemetria bruta em ROI mensurável. Quer esteja a gerir um hotel de 200 quartos, um ambiente de retalho de vários andares ou uma grande instalação do setor público, este guia fornece a base técnica necessária para implementar análises de posicionamento de forma eficaz e em conformidade.

Análise Técnica Aprofundada: Arquitetura e Normas

O desafio fundamental do posicionamento indoor é que os sinais GPS não conseguem penetrar de forma fiável nos materiais de construção. Consequentemente, os espaços empresariais devem depender da infraestrutura de radiofrequência (RF) local. O WiFi é a escolha lógica, dada a sua implementação ubíqua para conectividade.

A Mecânica da Trilateração RSSI

A métrica central para o posicionamento WiFi é o Indicador de Força do Sinal Recebido (RSSI). Cada dispositivo com WiFi ativo procura continuamente redes disponíveis, medindo a força do sinal dos pontos de acesso (APs) próximos. O RSSI é expresso em decibéis em relação a um miliwatt (dBm), variando tipicamente de -30 dBm (sinal excelente) a -90 dBm (sinal inutilizável).

As plataformas de posicionamento indoor utilizam a trilateração para estimar a localização do dispositivo. Quando o RSSI de um dispositivo é medido por três ou mais APs com coordenadas físicas conhecidas, o sistema calcula a distância provável de cada AP. A interseção destes raios de probabilidade determina a localização estimada.

Embora a trilateração forneça a base matemática, o RSSI bruto é altamente volátil devido ao desvanecimento por múltiplos percursos, absorção por obstáculos físicos e interferência. Portanto, os sistemas empresariais empregam o RF fingerprinting — um processo de calibração onde as medições empíricas de RSSI são registadas em locais conhecidos para criar uma base de dados de referência. Durante a operação, o sistema compara as leituras de RSSI em tempo real com esta base de dados de impressões digitais, utilizando algoritmos probabilísticos (como k-vizinhos mais próximos ou inferência Bayesiana) para melhorar significativamente a precisão.

Posicionamento do Lado do Dispositivo vs. do Lado da Infraestrutura

Existem dois modelos arquitetónicos principais para processar dados de localização:

Posicionamento do Lado do Dispositivo: O dispositivo cliente (por exemplo, um smartphone a executar uma aplicação específica) mede o RSSI dos APs próximos, calcula a sua própria posição e, opcionalmente, reporta-a a um servidor. Esta abordagem escala bem, mas exige atrito do utilizador (instalação de aplicação) e é vulnerável a restrições de varredura em segundo plano ao nível do SO.
Posicionamento do Lado da Infraestrutura: Os APs da rede escutam os pedidos de sonda emitidos pelos dispositivos clientes. Os APs encaminham estas medições de RSSI para um controlador central ou motor de análise na cloud, que calcula a posição. Este é o modelo empresarial preferido, pois não requer software do lado do cliente e fornece análises passivas para todos os dispositivos transmissores. A plataforma da Purple utiliza esta abordagem do lado da infraestrutura, correlacionando dados de localização com perfis autenticados através do portal cativo Guest WiFi .

Normas IEEE Relevantes

Para otimizar a precisão do posicionamento, os arquitetos de rede devem garantir que a sua infraestrutura suporta as emendas específicas do IEEE 802.11:

802.11k (Medição de Recursos de Rádio): Permite que APs e clientes troquem informações sobre o ambiente de RF, proporcionando à rede melhor visibilidade do RSSI do cliente.
802.11v (Gestão de Transição BSS): Permite que a rede direcione os clientes para os APs ideais, melhorando indiretamente a qualidade da telemetria de localização ao garantir que os clientes estão conectados aos APs com as melhores características de sinal.
802.11ac (Wave 2) e 802.11ax (WiFi 6): Embora focadas principalmente na taxa de transferência e capacidade, as capacidades avançadas de beamforming e MU-MIMO destas normas proporcionam ambientes de RF mais estáveis, o que beneficia a consistência do RSSI.
802.11az (Posicionamento de Próxima Geração): A norma emergente para medição de tempo preciso (FTM), que utiliza o tempo de voo em vez do RSSI para alcançar precisão sub-métrica. Embora ainda não seja ubíqua, representa o futuro do posicionamento WiFi.

Guia de Implementação: Implementação e Configuração

A implementação de um sistema de posicionamento indoor requer um planeamento meticuloso. O design de rede que oferece excelente cobertura de dados não proporciona automaticamente excelente precisão de localização.

Passo 1: O Levantamento do Local de RF

Um levantamento preditivo por software é insuficiente para o posicionamento. Deve realizar um levantamento de RF ativo e no local. Isto envolve percorrer o espaço com análise de espectro especializada paraferramentas para mapear a propagação real do sinal, identificar fontes de interferência (por exemplo, sistemas HVAC, aço estrutural) e localizar zonas mortas de sinal. O levantamento dita onde os APs devem ser adicionados ou reposicionados para garantir que cada zona rastreável tenha linha de visão ou forte penetração de pelo menos três APs. Para orientações detalhadas sobre como proteger estes APs após a implementação, consulte o nosso Access Point Security: Your 2026 Enterprise Guide .

Passo 2: Estratégia de Colocação de Access Points

Para conectividade, os APs são frequentemente colocados em corredores para maximizar a área de cobertura. Para posicionamento, isso é contraproducente. Os APs devem ser colocados no perímetro e nos cantos das zonas que pretende rastrear, puxando o sinal RF para dentro.

Densidade: Procure um mínimo de três APs a detetar um dispositivo cliente em qualquer ponto (tipicamente -75 dBm ou melhor).
Geometria: Evite colocar APs em linha reta. Um triângulo equilátero ou um padrão de grelha escalonada proporciona a melhor geometria para algoritmos de trilateração.
Altura: Monte os APs a alturas consistentes, tipicamente entre 3 e 4 metros. A altura excessiva degrada a diferenciação horizontal de RSSI necessária para um posicionamento 2D preciso.

Passo 3: Calibração do Mapa de Rádio (Fingerprinting)

Uma vez implementada a infraestrutura, deve calibrar o sistema. Isso envolve o upload de uma planta precisa e à escala para a plataforma de posicionamento. Um técnico percorre então o local, parando em pontos de grelha definidos (tipicamente a cada 2 a 5 metros) para registar amostras empíricas de RSSI. Este processo de fingerprinting ensina ao algoritmo como os sinais RF se comportam realmente no seu ambiente físico específico, considerando paredes, prateleiras e outros obstáculos.

Passo 4: Integração da Plataforma e Resolução de Identidade

As coordenadas X/Y brutas são inúteis sem contexto de negócio. O motor de posicionamento deve alimentar um painel de análise. Além disso, os sistemas operativos móveis modernos utilizam a aleatorização de endereços MAC para evitar o rastreamento passivo de dispositivos não autenticados.

Para superar isso, o sistema de posicionamento deve ser integrado com a camada de autenticação de rede. Quando um utilizador inicia sessão no Guest WiFi (por exemplo, através de um Captive Portal), o seu endereço MAC aleatório é temporariamente associado ao seu perfil autenticado. Isso permite que plataformas como a Purple forneçam análises ricas e longitudinais, mantendo-se totalmente em conformidade com os regulamentos de privacidade. Para locais mais pequenos que procuram implementar esta conectividade básica, consulte How to Set Up a WiFi Hotspot for Your Business (ou a versão portuguesa, Como Configurar um Hotspot WiFi para o Seu Negócio ).

Melhores Práticas para Ambientes Empresariais

Diferentes indústrias apresentam desafios de RF únicos. Uma implementação bem-sucedida requer a adaptação da estratégia técnica ao ambiente físico.

Hotelaria e Saúde

Em ambientes de Hotelaria e Saúde , o principal desafio é a atenuação do sinal causada por paredes densas, portas corta-fogo e poços de elevador.

Melhor Prática: Implemente APs dentro das salas em vez de depender de APs de corredor para penetrar paredes. Esta arquitetura de microcélulas fornece as assinaturas RF distintas necessárias para uma precisão ao nível da sala.

Retalho e Supermercados

Os ambientes de Retalho debatem-se com a dinâmica de RF em constante mudança. Prateleiras de metal, densidade de inventário e grandes multidões absorvem e refletem sinais RF, o que significa que o ambiente RF muda entre o horário de abertura e os períodos de pico.

Melhor Prática: Realize a calibração de rádio durante o horário de funcionamento com tráfego de pessoas típico, não numa loja vazia. Utilize algoritmos de calibração dinâmica, se suportados pelo seu fornecedor.

Transportes e Estádios

Em centros de Transportes e grandes locais de eventos, o desafio é a escala pura e a densidade de APs. Uma alta densidade de APs pode levar a interferência de cocanal.

Melhor Prática: Gira cuidadosamente a potência de transmissão. Os APs devem ser configurados com menor potência de transmissão para reduzir o tamanho da célula e a interferência, contando com a alta densidade de APs para fornecer a cobertura sobreposta necessária para o posicionamento.

Resolução de Problemas e Mitigação de Riscos

Mesmo com um planeamento cuidadoso, os sistemas de posicionamento podem sofrer degradação. As equipas de TI devem monitorizar e mitigar proativamente estes modos de falha comuns.

1. O Desafio da Aleatorização de MAC

Como mencionado, o iOS e o Android aleatorizam os endereços MAC para evitar o rastreamento passivo. Se o seu sistema depender apenas de pedidos de sonda passivos, as suas análises mostrarão contagens de visitantes massivamente inflacionadas e zero visitantes recorrentes.

Mitigação: Torne obrigatória a autenticação por Captive Portal para acesso de convidados. A troca de valor (WiFi gratuito por detalhes de contacto) fornece a base legal e o mecanismo técnico para resolver a identidade. Certifique-se de que a sua rede está protegida contra spoofing; reveja Protect Your Network with Strong DNS and Security para estratégias de reforço da infraestrutura.

2. Inconsistências de Firmware

O comportamento de relatório de RSSI pode mudar drasticamente entre as versões de firmware dos APs. Uma atualização pode alterar a frequência com que um AP reporta pedidos de sonda ou como calcula o valor de RSSI.

Mitigação: Padronize o firmware em toda a implementação. Antes de lançar uma atualização de firmware do fornecedor, teste-a num ambiente de teste para verificar se não degrada o feed de análise de localização.

3. Desvio Ambiental

Um local renovado com novos acessórios de metal ou paredes divisórias recolocadas invalidará o mapa de impressão digital RF existente, fazendo com que a precisão da localização caia drasticamente.

Mitigação: Implemente uma política que exija a revisão de TI de quaisquer alterações físicas significativas no local. Agende períodosrecalibração do mapa de rádio, particularmente em ambientes dinâmicos como o retalho.

ROI e Impacto no Negócio

A justificação para implementar um sistema de posicionamento interior reside na sua capacidade de gerar inteligência de negócio acionável. Quando integrado com uma plataforma como o WiFi Analytics da Purple, a telemetria técnica traduz-se diretamente em valor comercial.

Medir o Sucesso

O sucesso deve ser medido em relação a KPIs operacionais específicos:

Taxa de Captura: A percentagem do tráfego pedonal total que se conecta ao WiFi e se torna um perfil autenticado e rastreável.
Conversão de Zona: Análise do funil de visitantes que se deslocam da entrada para zonas específicas de alto valor (por exemplo, o restaurante num hotel, ou um departamento específico no retalho).
Otimização do Tempo de Permanência: Identificação de áreas onde os visitantes passam tempo excessivo (indicando gargalos, como filas de checkout) versus áreas onde permanecem (indicando envolvimento, como lounges ou expositores de produtos).

A Análise Custo-Benefício

A principal vantagem de custo do posicionamento WiFi é que ele aproveita os custos irrecuperáveis. Os APs, switching e cablagem já estão implementados para conectividade. O custo incremental é o licenciamento de software para a plataforma de análise e a mão de obra para o levantamento do local e calibração.

Os benefícios são alcançados através de eficiências operacionais. Por exemplo, um estádio pode implementar dinamicamente pessoal de segurança ou de concessões com base em mapas de calor de densidade de multidões em tempo real. Uma cadeia de retalho pode correlacionar o tempo de permanência em corredores específicos com dados de ponto de venda para medir a eficácia dos expositores de topo de gôndola. À medida que a Purple continua a expandir as suas capacidades de análise — recentemente destacadas por movimentos estratégicos como a nomeação do VP de Educação Tim Peers para impulsionar soluções específicas do setor — a capacidade de obter insights profundos e contextuais da infraestrutura de rede existente permanece uma proposta de valor convincente para os líderes de TI empresariais.

Key Definitions

RSSI (Received Signal Strength Indicator)

A measurement of the power level of an RF signal received by a client device from an access point, expressed in negative decibels (dBm).

RSSI is the raw telemetry data used by trilateration algorithms to estimate the distance between a device and an AP.

Trilateration

A mathematical technique used to determine location by measuring the distance from three or more known reference points.

This is the core algorithm used by the infrastructure to calculate X/Y coordinates based on RSSI values from multiple APs.

RF Fingerprinting

The process of empirically measuring and recording RSSI values at specific physical coordinates to create a database of the venue's unique radio environment.

Essential for overcoming multipath interference and improving accuracy beyond basic mathematical trilateration.

MAC Address Randomization

A privacy feature in modern mobile OSs where the device broadcasts a fake, rotating MAC address when scanning for networks.

This breaks passive tracking systems, necessitating the use of captive portals to authenticate users and resolve their identity.

Probe Request

A management frame transmitted by a client device to discover available 802.11 networks in its vicinity.

Infrastructure-side positioning systems listen for these requests to gather the RSSI data needed for location calculation.

802.11k/v

IEEE standards that allow APs and clients to exchange information about the RF environment and manage roaming.

Supporting these standards ensures the network has better visibility into client RSSI, improving positioning accuracy.

Multipath Interference

A phenomenon where radio signals reach the receiving antenna by two or more paths due to reflection off surfaces like metal or glass.

Multipath causes RSSI fluctuations, which is why RF fingerprinting is required to map the actual signal behavior in the venue.

Dwell Time

The duration a specific device remains within a defined physical zone.

A critical business metric derived from positioning data, used to measure engagement in retail displays or queue lengths in transport hubs.

Worked Examples

A 300-room hotel is experiencing poor location accuracy (15+ meters) in its guest corridors, making it impossible to determine which specific room a device is in. The current deployment uses high-powered APs spaced every 20 meters in the main hallways.

The IT team must transition from a hallway-centric coverage model to a micro-cell architecture. They should deploy lower-powered wall-plate APs directly inside the guest rooms (e.g., one AP for every two rooms). They must then perform a new RF fingerprint calibration. This creates distinct RF signatures for each room, allowing the system to differentiate between a device in Room 101 versus Room 102.

Examiner's Commentary: Hallway deployments are a classic error in positioning design. While excellent for basic connectivity, the RF signal propagates uniformly down the corridor, providing no horizontal differentiation for the trilateration algorithm. Moving APs into the rooms introduces the necessary signal attenuation (via the walls) to create unique RF fingerprints.

A large retail client reports that their passive WiFi analytics dashboard shows 10,000 unique visitors per day, but door counters only register 2,000. Furthermore, the dashboard shows a 0% repeat visitor rate.

The system is falling victim to MAC address randomization from modern iOS and Android devices. The IT team must configure the analytics platform to filter out locally administered (randomized) MAC addresses from the passive analytics feed. To capture accurate, longitudinal data, they must implement a captive portal on the Guest WiFi, requiring users to authenticate. The analytics engine will then track the authenticated session rather than the ephemeral MAC address.

Examiner's Commentary: Relying purely on passive probe requests is no longer viable for unique visitor tracking. The technical solution must involve an identity resolution layer—specifically, exchanging free WiFi access for authenticated user data via a captive portal, ensuring both technical accuracy and GDPR compliance.

Practice Questions

Q1. You are designing the AP layout for a new 5,000 sq ft open-plan retail store. The primary requirement is accurate indoor positioning to track customer flow. Should you place the APs in a straight line down the center aisle to maximize aesthetic appeal and simplify cabling?

Hint: Consider how trilateration algorithms calculate distance based on intersecting circles.

View model answer

No. Placing APs in a straight line provides terrible geometry for trilateration, as the intersecting probability circles will overlap in two places (mirror images on either side of the line), making it impossible for the system to determine which side of the aisle the customer is on. APs must be placed in a staggered or perimeter configuration to surround the tracked area.

Q2. Your venue has recently installed a large, floor-to-ceiling mirrored glass water feature in the center of the main lobby. Shortly after, the location accuracy in the lobby degrades significantly. What is the likely technical cause, and what is the remediation?

Hint: Consider how RF signals interact with reflective surfaces.

View model answer

The mirrored glass and water are causing severe multipath interference, reflecting the RF signals and altering the RSSI values received by the APs. The remediation is to perform a new RF site survey and recalibrate the radio fingerprint map for the lobby, teaching the algorithm the new RF characteristics of the space.

Q3. A stakeholder wants to track the movement of every single person who walks past the storefront, regardless of whether they connect to the Guest WiFi. Explain why this is technically unfeasible and legally problematic.

Hint: Think about mobile OS privacy features and GDPR lawful basis requirements.

View model answer

Technically, iOS and Android devices use MAC address randomization when probing for networks, meaning a single device walking past will appear as multiple different, untrackable devices. Legally, tracking individuals without consent or a clear lawful basis violates GDPR. The correct approach is to require users to connect to the Guest WiFi via a captive portal, providing consent and allowing the system to track an authenticated session.