AliExpress, de online marktplaats van Alibaba Group, is onder de loep genomen nadat onderzoekers en browserfabrikant Brave meldden dat er op de site stille Web Audio-verwerking plaatsvond die zou kunnen helpen bij het identificeren van de apparaten van bezoekers.
De audioverwerking nam mensen niet op via hun microfoons. In plaats daarvan genereerde en verwerkte het een onhoorbaar signaal, waarna kleine, herhaalbare verschillen werden gemeten in de manier waarop een browser en apparaat dit signaal verwerkten.
Browser fingerprinting is een manier voor websites om apparaten te identificeren en terugkerende bezoekers te herkennen zonder gebruik te maken van traditionele cookies. Het werkt door informatie over een apparaat en browser te gebruiken om een unieke signatuur te creëren.
Er werd vastgesteld dat de website AliExpress een vast audiosignaal verwerkte en de resulterende numerieke waarden analyseerde. Kleine verschillen kunnen ontstaan door de browser, het besturingssysteem, het gedrag van de CPU, de audiohardware en de drivers. In combinatie met andere signalen vormen deze verschillen een extra input die kan bijdragen aan een browser- of apparaatidentificatie.
Onderzoek van de code van de pagina bracht naar verluidt audioverwerkingsgrafieken aan het licht die op nul volume waren ingesteld, maar wel verbonden bleven met de systeemaudio-uitvoer. Dat verklaart waarom een gebruiker niets kon horen en waarom het dempen van een browsertabblad de verwerking niet per se stopte. Al het relevante werk vond plaats binnen de Web Audio-grafiek in plaats van via een conventionele mediaspeler.
Audiometingen vormden slechts een onderdeel van de gerapporteerde gegevensverzameling. De scripts verzamelden ook informatie met betrekking tot canvasrendering, WebGL, weergave-instellingen, hardwareconfiguratie, WebRTC-gedrag en gebruikersinteracties. Gezamenlijk kunnen deze signalen een gedetailleerder profiel van een apparaat creëren dan elk signaal afzonderlijk zou kunnen bieden.
Vingerafdrukken kunnen voor legitieme doeleinden worden gebruikt, zoals fraudepreventie, botdetectie en risicobeoordeling. Het kan bedrijven helpen verdachte transacties of geautomatiseerde activiteiten op te sporen, zelfs wanneer cookies zijn verwijderd of accounts zijn gewijzigd. Maar het roept ook privacybezwaren op, omdat gebruikers mogelijk niet weten dat de tracking plaatsvindt en er beperkte controle over hebben.
Veiliger. Schoner. Surfen zonder advertenties.
Eerdere studies hebben aangetoond dat de keuze van bezoekers om al dan niet cookies toe te staan in meer dan de helft van de onderzochte gevallen werd genegeerd. Fingerprinting vormt een extra privacyrisico, omdat websites hiermee bezoekers kunnen herkennen zonder ook maar enigszins afhankelijk te zijn van cookies.
Hoe u uzelf kunt beschermen
De vermeende implementatie bij AliExpress is een nuttig voorbeeld van hoe moderne tracking zowel stil als technisch legitiem kan zijn op API-niveau, terwijl het toch privacybezwaren oproept.
Volgens Brave blokkeert de browser de AliExpress-scripts die verantwoordelijk zijn voor de audio-gebaseerde tracking. Andere stappen die u kunt ondernemen zijn:
- Gebruik contentblokkers en anti-tracking extensies om te beperken welke informatie websites over uw browser en apparaat kunnen verzamelen.
- Zorg dat uw browser up-to-date is, aangezien browserfabrikanten de privacybescherming voortdurend aanpassen naarmate de methoden voor het herkennen van vingerafdrukken evolueren.
- Gebruik een aparte browser of een apart browserprofiel om te winkelen , bij voorkeur zonder in te loggen op andere diensten via hetzelfde profiel.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN je verbinding en houdt nooit bij wat je doet, zodat het volgende artikel dat je leest niet als iets persoonlijks hoeft te voelen.Probeer het gratis →
