AliExpress, la plateforme de vente en ligne appartenant au groupe Alibaba, fait l'objet d'un examen minutieux après que des chercheurs et le fabricant du navigateur Brave ont signalé avoir découvert sur le site un traitement audio Web silencieux qui pourrait permettre d'identifier les appareils des visiteurs.
Le traitement audio n'enregistrait pas les personnes via leurs microphones. Il générait et traitait plutôt un signal inaudible, puis mesurait les petites différences reproductibles dans la façon dont un navigateur et un appareil le géraient.
L'empreinte numérique du navigateur permet aux sites web d'identifier les appareils et de reconnaître les visiteurs réguliers sans recourir aux cookies classiques. Elle fonctionne en utilisant des informations relatives à l'appareil et au navigateur pour créer une signature unique.
Le site web AliExpress traitait un signal audio fixe et analysait les valeurs numériques obtenues. De légères différences peuvent provenir du navigateur, du système d'exploitation, du comportement du processeur, du matériel audio et des pilotes. Combinées à d'autres signaux, ces différences constituent une entrée supplémentaire pouvant contribuer à l'identification du navigateur ou du périphérique.
L'analyse du code de la page aurait révélé la présence de circuits de traitement audio dont le volume était désactivé, mais qui restaient connectés à la sortie audio du système. Ceci explique pourquoi l'utilisateur n'entendait rien et pourquoi la mise en sourdine d'un onglet du navigateur n'empêchait pas nécessairement le traitement. L'ensemble du traitement s'effectuait au sein du circuit Web Audio et non via un lecteur multimédia classique.
Les mesures audio ne représentaient qu'une partie des données collectées. Les scripts ont également recueilli des informations relatives au rendu Canvas, à WebGL, aux paramètres d'affichage, à la configuration matérielle, au comportement WebRTC et aux interactions utilisateur. Ensemble, ces signaux permettent de dresser un profil plus détaillé d'un appareil que n'importe quel signal pris individuellement.
L'empreinte numérique peut servir des fins légitimes telles que la prévention de la fraude, la détection de robots et l'évaluation des risques. Elle permet aux entreprises de repérer les transactions suspectes ou les activités automatisées, même après la suppression des cookies ou la modification des comptes. Cependant, elle soulève également des questions de confidentialité, car les utilisateurs peuvent ignorer qu'ils sont suivis et n'ont qu'un contrôle limité sur ce suivi.
Plus sûr. Plus propre. Une navigation sans publicité.
Des études antérieures ont montré que les choix des visiteurs concernant l'autorisation des cookies étaient ignorés dans plus de la moitié des cas étudiés. Le fingerprinting soulève une autre préoccupation en matière de protection de la vie privée, car il permet aux sites web de reconnaître les visiteurs sans recourir aux cookies.
Comment se protéger
La mise en œuvre présumée par AliExpress est un exemple utile de la façon dont le suivi moderne peut être à la fois silencieux et techniquement légitime au niveau de l'API, tout en soulevant des préoccupations en matière de confidentialité.
Brave indique que son navigateur bloque les scripts AliExpress responsables du suivi audio. Voici d'autres mesures que vous pouvez prendre :
- Utilisez des bloqueurs de contenu et des extensions anti-pistage pour limiter les informations que les sites web peuvent collecter sur votre navigateur et votre appareil.
- Maintenez votre navigateur à jour, car les fournisseurs de navigateurs modifient constamment les mesures de protection de la vie privée à mesure que les méthodes d'empreinte numérique évoluent.
- Utilisez un navigateur ou un profil de navigateur distinct pour vos achats , idéalement sans vous connecter à d'autres services dans le même profil.
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN votre connexion et n'enregistre jamais vos activités, pour que le prochain article que vous lirez ne vous concerne pas personnellement.Essayez-le gratuitement →
