AliExpress, il marketplace online di proprietà del gruppo Alibaba, è finito sotto esame dopo che alcuni ricercatori e il produttore del browser Brave hanno segnalato la presenza sul sito di un sistema di elaborazione audio Web silenzioso che potrebbe consentire di identificare con precisione i dispositivi dei visitatori.
Il sistema di elaborazione audio non registrava le persone attraverso i loro microfoni. Piuttosto, generava ed elaborava un segnale impercettibile, per poi misurare piccole differenze ripetibili nel modo in cui un browser e un dispositivo lo gestivano.
Il fingerprinting del browser è un metodo che consente ai siti web di identificare i dispositivi e riconoscere i visitatori di ritorno senza ricorrere ai cookie tradizionali. Funziona utilizzando le informazioni relative al dispositivo e al browser per creare una firma univoca.
È stato scoperto che il sito web AliExpress elaborava una forma d'onda audio fissa ed esaminava i valori numerici risultanti. Piccole differenze possono derivare dal browser, dal sistema operativo, dal comportamento della CPU, dall'hardware audio e dai driver. Se combinate con altri segnali, diventano un ulteriore input che può contribuire all'identificazione di un browser o di un dispositivo.
A seguito di un'analisi del codice della pagina , è emerso che i grafici di elaborazione audio, pur avendo il volume impostato a zero, rimanevano collegati all'uscita audio di sistema. Questo spiega perché un utente non sentisse nulla e perché disattivare l'audio di una scheda del browser non impedisse necessariamente l'elaborazione. Tutto il lavoro rilevante si svolgeva all'interno del grafico Web Audio, anziché tramite un lettore multimediale convenzionale.
Le misurazioni audio rappresentavano solo una parte della raccolta dati riportata. Gli script raccoglievano anche informazioni relative al rendering del canvas, a WebGL, alle impostazioni di visualizzazione, alla configurazione hardware, al comportamento di WebRTC e alle interazioni dell'utente. Insieme, questi segnali possono creare un profilo di un dispositivo più dettagliato di quanto ciascun segnale potrebbe fornire singolarmente.
Il fingerprinting può essere utilizzato per scopi legittimi come la prevenzione delle frodi, il rilevamento dei bot e la valutazione del rischio. Può aiutare le aziende a individuare transazioni sospette o attività automatizzate anche quando i cookie sono stati eliminati o gli account sono stati modificati. Tuttavia, solleva anche preoccupazioni in materia di privacy perché gli utenti potrebbero non essere consapevoli del tracciamento in corso e avere un controllo limitato su di esso.
Più sicuro. Più pulito. Navigazione senza pubblicità.
Studi precedenti hanno dimostrato che le preferenze dei visitatori in merito all'accettazione dei cookie sono state ignorate in oltre la metà dei casi analizzati. Il fingerprinting aggiunge un'ulteriore preoccupazione per la privacy, poiché consente ai siti web di riconoscere i visitatori senza ricorrere affatto ai cookie.
Come proteggersi
La presunta implementazione di AliExpress è un utile esempio di come il tracciamento moderno possa essere al contempo silenzioso e tecnicamente legittimo a livello di API, pur sollevando preoccupazioni in materia di privacy.
Brave afferma che il suo browser blocca gli script di AliExpress responsabili del tracciamento audio. Altre misure che puoi adottare includono:
- Utilizza blocchi dei contenuti ed estensioni anti-tracciamento per limitare le informazioni che i siti web possono raccogliere sul tuo browser e dispositivo.
- Mantieni aggiornato il tuo browser, poiché i produttori di browser modificano continuamente le misure di protezione della privacy man mano che i metodi di fingerprinting si evolvono.
- Utilizza un browser o un profilo browser separato per gli acquisti , idealmente senza accedere ad altri servizi con lo stesso profilo.
Naviga come se nessuno ti guardasse.
Malwarebytes Privacy VPN la tua connessione e non registra mai le tue attività, così la prossima notizia che leggerai non ti sembrerà una questione personale.Provalo gratis →
