Brauseri vaikne heli: kuidas see võib sind tuvastada

Kujutage ette, et teie brauser sosistab ostuportaalile, kuigi ühtegi muusikat ega videot ei esitata. Seda väidet nüüd seostatakse AliExpressiga: varjatud helirutiinid töötavad taustal, et aidata kasutajaid tuvastada ja jälgida.

Tehnilised uurimised näitavad, et saidi turvaskriptid loovad Web Audio API abil vaikseid helipuhvreid, genereerivad kindlaid lainemaastikke ja käivitavad signaalitöötluse samme isegi siis, kui kuuldavat sisu ei ole. Nendest heli-põhjustatud sõrmejälgedest liidetakse kokku teiste brauseri sõrmejälgedega, näiteks Canvas- ja WebGL-allkirjadega, et moodustada üllatavalt täpne riistvaratuvastus, mis on seotud kasutaja seadmega.

Tulemus on midagi enamat kui nutikas analüütika. See on uus kanal saidiüliseks ja sessioonideüliseks jälgimiseks. Lühike sessioon? Pole tähtis. Erinevaid brauseri vahelehti või isegi erinevaid sisselogimisi võib siduda sama vaikselt töötav riistvara sõrmejälg. Mõelge sellele kui digitaalsele DNA-märgile, mis on tehtud teie brauseri viisist käsitleda nähtamatut heli.

Lisaks on sellel praktiline ja ootamatu kõrvalmõju. Pidev taustal helitöötlus näib häirivat Bluetoothi multipunkt-kõrvaklappe. Kuna heliandmete ahel ei jää kunagi päriselt tühikäigule, ebaõnnestub mõnel mitme seadmega kõrvaklapil automaatne vahetamine sülearvuti ja telefoni vahel. Paljudele väike tüütus. Suur vihje neile, kes jälgivad, kui sageli nende meetodid puutuvad kokku lõppkasutaja riistvaraga.

See meetod muudab vaikse brauseri tegevuse jälgimise kanaliks, mis möödub tavapärastest privaatsuse piiridest.

Brave’i arendajad väidavad, et nende sisseehitatud kilbid blokeerivad neid audio-sõrmejälgede katseid ja takistavad skriptidel riistvara identifikaatoreid kogumast. Teised privaatsusele suunatud brauserid ja laiendused võivad pakkuda sarnaseid kaitseid, kuid mitte iga kasutaja ei kasuta neid vaikimisi.

Mida saab murelik kasutaja teha? Hoida brauserid ajakohasena, kaaluda privaatsust prioriseerivaid valikuid ning jälgida õiguste ja laienduste seadeid. Ja kui e-poeaken suudab teid tuvastada vaikuse põhjal, võib olla aeg esitada valjemini küsimusi selle kohta, kes tohib kuulata.