如何使用音频和电池指纹来在线跟踪您

网站和广告公司喜欢知道您是谁,以及您在网上的最新动态。他们越了解您和您的喜好,就越能针对您定位广告。当然,大多数互联网用户都不太热衷于向他们提供这样的私密性和侵犯隐私的信息。这导致渴望唯一标识网站访问者并在他们上网时对其进行跟踪的广告商与渴望保护其隐私的普通互联网用户之间的军备竞赛升级。广告商兵库中越来越突出的武器是指纹识别。


我之前讨论过浏览器指纹识别。这种侵入性技术使用的属性使您的Web浏览器与其他用户的浏览器不同(例如,浏览器名称,操作系统和浏览器的确切版本号,已安装的字体和插件,受支持的数据类型(所谓的MIME类型),屏幕分辨率,系统颜色等)以在您访问网站时唯一标识您。并且一旦被唯一标识,您就可以在访问其他网站时进行跟踪.

我还讨论了画布指纹识别,这是浏览器指纹的一种特殊形式,它使用一个脚本要求您的浏览器绘制隐藏的图像,然后在绘制图像的方式上使用很小的变化以生成唯一的ID代码,然后可以使用该ID代码。追踪你.

音频(或AudioContext)指纹

普林斯顿大学的研究人员发现(.pdf)在这种想法上使用新变体,即音频指纹识别,变得越来越普遍。此技术利用JavaScript AudioContect API来帮助唯一标识用户,

“由于机器之间的硬件或软件差异,在不同机器或浏览器上处理的音频信号可能会略有不同,而机器和浏览器的相同组合将产生相同的输出……使用AudioContext API进行指纹识别不会收集播放或录制的声音由您的机器。 AudioContext指纹是计算机音频堆栈本身的属性。”

音频指纹详细信息

如果您想查看自己的音频指纹,研究人员可以创建AudioContext指纹测试页,该页面可以根据使用系统上安装的AudioContext和Canvas API收集的信息对您的指纹进行可视化处理.

音频上下文指纹

电池(状态API)指纹

该技术使用一个鲜为人知的HTML5“功能”(称为电池状态API)来检测您在访问网站时笔记本电脑,平板电脑或智能手机还剩下多少电量.

正式的万维网联盟(W3C,负责管理网络标准制定的组织)规范指出,此API对隐私的影响很小。但是,法国和比利时安全研究人员的论文(.pdf)发现,,

“存在于多个网站上的第三方脚本可以通过利用提供给Web脚本的电池信息,在很短的时间间隔内链接用户的访问。为此,脚本可以使用电池电量,放电时间和充电时间的值。由于更新间隔(及其时间)相同,因此每个站点的读数将保持一致。这可以使第三方脚本链接这些并发的访问。而且,如果用户离开了这些站点,但不久之后又使用相同的第三方脚本访问了另一个站点,则可能会利用这些读数来帮助将当前访问与之前的访问链接起来。”

研究人员还指出,除了使用电池电量跟踪网站访问者外,电池容量还可以用作跟踪向量。普林斯顿大学的论文中也提到了电池指纹识别,尽管那些研究人员发现只有两个脚本可以利用它.

提示:感谢读者Pogue,他发送了以下提示以禁用Firefox中的Battery Status API。在about:config中设置dom.battery.enabled = false

组合追踪技术

普林斯顿大学论文中最有趣的发现也许是网站和广告分析公司部署了一系列技术,这些技术相结合可以击败用户为防止此类跟踪而进行的更加积极的尝试,

“ Ghostery以及EasyList和EasyPrivacy的组合在阻止率方面的表现相似。隐私工具在超过80%的网站上阻止了画布指纹识别,并在超过90%的网站上阻止了画布字体指纹识别。但是,仅使用该技术的脚本总数的一小部分(8%到25%之间)被阻止,表明错过了不太受欢迎的第三方。诸如WebRTC IP发现和音频指纹识别等鲜为人知的技术具有更低的检测率。”

画布字体指纹识别是“常规”浏览器指纹识别(使用浏览器字体列表来帮助识别用户)的功能,并且WebRTC IP发现是相同的“功能”,即使在使用VPN时,WebRTC IP发现也可以使网站获得用户的真实IP地址( WebRTC“错误”).

结论

正是由于广告商广泛使用这种侵入性和彻头彻尾的偷偷摸摸的策略,越来越多的互联网用户开始转向adblocker。网站和广告公司哀叹收入损失,但这是他们自己的错.

我们没有允许他们监视我们,在浏览互联网时建立了更加准确和令人毛骨悚然的个人资料,以便更好地鞭打我们。当我们采取明确的措施来防止这种情况发生(例如学习如何管理我们的Cookie)时,网站实际上就对他们自己的访问者(和客户)进行了打击.

尽管违背了我们的最大利益和我们的意愿,但已经开发出了越来越少的监视兴趣用户的方法(实际上,正是由于我们试图逃避此类跟踪而开发了这些方法).

网站确实需要从其提供的通常优质的内容或服务中获利,但是直到他们诚实,透明地这样做并且使用不会违反我们的意愿的隐私保护模型之前,使用他们的adblocker投票的消费者的崛起只会上升.

Brayan Jackson Administrator
Candidate of Science in Informatics. VPN Configuration Wizard. Has been using the VPN for 5 years. Works as a specialist in a company setting up the Internet.
follow me