TN-note: Det viser sig, at du kan identificeres, selv uden din IP- eller computer-MAC-adresse, fordi hver computer og browserkonfiguration har et unikt lydsignal, der kan beregnes eksternt. Dette er noget analogt med smart meter-teknologi, der kan udlede, hvilke enheder du har i dit hjem ved blot at læse deres elektriske forbrugssignaturer. Uden tvivl bruger intelligenssamfundet allerede denne teknologi til at identificere mennesker overalt.
Ny forskning i websporingsteknikker har fundet nogle websteder, der bruger lydfingeraftryk til at identificere og overvåge webbrugere.
Under en scanning af en million websteder, har forskere ved Princeton University fundet at en række af dem bruger AudioContext API til at identificere et lydsignal, der afslører en unik browser- og enhedskombination.
”Lydsignaler behandlet på forskellige maskiner eller browsere kan have små forskelle på grund af hardware- eller softwareforskelle mellem maskinerne, mens den samme kombination af maskine og browser vil producere den samme output,” forklarer forskerne.
Metoden kræver ikke adgang til en enheds mikrofon, men afhænger snarere af, hvordan et signal behandles. Forskerne, Arvind Narayanan og Steven Englehardt,
har offentliggjort en testside for at demonstrere, hvordan din browsers lydfingeraftryk ser ud.
“Brug af AudioContext API til fingeraftryk indsamler ikke lyd, der afspilles eller optages af din maskine. Et AudioContext-fingeraftryk er en egenskab ved selve din maskins lydstak, ”bemærker de på testsiden.
Teknikken er ikke almindeligt anvendt, men slutter sig til en række andre tilgange, der kan bruges i forbindelse med sporing af brugere, når de surfer på nettet.
For eksempel kombinerede et script, som de fandt, en enheds aktuelle ladningsniveau, et fingeraftryk med lærred-font og en lokal IP-adresse, der stammer fra WebRTC, rammen for kommunikation i realtid mellem to browsere.
Forskerne fundet 715 af de øverste millioner websteder bruger WebRTC til at opdage brugernes lokale IP-adresse. De fleste af disse er trackers fra tredjepart.
En anden mere udbredt metode er fingeraftryk baseret på HTML Canvass API, der sigter mod at trække skrifttyper installeret i en browser. De fandt 3,250 førstepartssider ved hjælp af denne teknik.
I mellemtiden blev Canvass fingeraftryk fundet på 14,371-websteder med scripts indlæst fra 400 forskellige domæner. Forskerne analyserede canvass fingeraftryk i 2014 og bemærker tre ændringer siden da.
wpDiscuz