Uit het Tweakers.net artikel:Bluetrace, dat de trackingsystemen levert aan de Bas Group, stelt dat de privacy niet in het geding is, omdat mac-adressen niet in plaintext maar gehasht worden opgeslagen.In de eerste plaats is het natuurlijk zoals het CPB stelt zo dat als iemand wil controleren of jij daar geweest bent en ze aan je MAC-adres kunnen komen ze zo de hash kunnen berekenen. In de tweede plaats zijn, afhankelijk van hoe snel het hashingalgoritme is, hashes te brute-forcen. De OUI van een MAC-adres (https://nl.wikipedia.org/wiki/MAC-adres) staat vast per fabrikant, dus alleen de laatste 24 bits zijn uniek voor jouw telefoon. Als die volledig willekeurig zouden zijn zou je 256³ = 16.777.216 verschillende mogelijkheden hebben. Hoe snel valt zoiets te berekenen? Als de hashes met het MD5-algoritme zijn gehasht kan een AMD Radeon 7970 videokaart 8213,6 miljoen hashes per seconde (http://www.codinghorror.com/blog/2012/04/speed-hashing.html) berekenen. Als je de OUI weet kun je het MAC-adres dat bij de ...