AliExpress uporablja neslišni zvok za sledenje

Spletna stran AliExpress uporablja neslišne zvoke za prepoznavanje obiskovalcev (fingerprinting), ne da bi ti to sploh vedeli. Tehniko, ki sicer ne sodi med najnovejše pristope, je po naključju odkril razvijalec Matthew Callaghan. Uporabljal je slušalke, ki jih je prek Bluetootha priključil na telefon in računalnik. Slednji je imel prioriteto, kadar pa se z računalnika ni predvajal noben zvok, so predvajale glasbo s telefona. In ta je ob obisku strani AliExpress utihnila, čeprav na strani ni bilo slišati nobenega zvoka.

Ko je podrobneje pogledal, kaj se dogaja, je našel skripti, ki sta vendarle predvajali glasbo. Oscilator je ustvarjal znani ton, ki ga je potem analizator meril, ko je potoval skozi implementacijo v brskalniku in računalniku. Na koncu je njegovo jakost nastavil na ničlo, zato uporabnik ni mogel slišati ničesar. Analizator pa je lahko preveril, kako se zvok obdela na konkretnem računalniku, kar lahko skupaj z drugimi karakteristikami služi kot unikaten podpis naprave.

Zakaj AliExpress to počne, ni znano. Ker je tehnologija sorazmerno stara, so nekateri brskalniki v preteklosti že uvedli zaščite. Firefox že od verzije 118 (iz leta 2023) dodaja naključni šum, da bi preprečil prav tovrstno sledenje. Tudi Chrome in Safari naj bi bila do danes na takšno sledenje že odporna.

To seveda ni edini način za ločevanje med uporabniki. Med obiskom spletnih strani za seboj puščamo ogromno drobtinic, ki jih je mogoče sestaviti v unikatni pristni odtis.