Eine Shopping-Seite spielte einen unhörbaren Ton, um zu erkennen, welcher PC Sie sind
Ein Entwickler namens Matt Callaghan bemerkte, dass sein Bluetooth-Kopfhörer sich merkwürdig verhielt. Er wechselte nicht mehr sauber zwischen seinen Geräten. Er suchte die Ursache und fand sie in einem offenen Browser-Tab: AliExpress spielte ihm einen Ton vor, den er nicht hören konnte.
Nichts wurde aufgenommen, es wurde abgespielt. Die Skripte der Seite bauten im Browser eine kleine Audiokette zusammen: einen Oszillator, der eine Wellenform erzeugt, einen Analysator, der das Ergebnis misst, und die Lautstärke auf Null, damit es niemand merkt. Auf die Messung kommt es an. Ihr Browser, Ihre Windows-Version, Ihr Prozessor, Ihre Soundhardware und deren Treiber verarbeiten diesen Ton alle mit winzigen Abweichungen, und das Muster dieser Abweichungen ist Ihrem Gerät nahezu eindeutig zuzuordnen. Dieselben Skripte sammelten auch Canvas-Rendering, WebGL-Daten, Ihre Anzeigeeinstellungen und das WebRTC-Verhalten. Zusammengenommen erkennt eine Seite damit Ihren PC beim nächsten Besuch wieder, ohne ein einziges Cookie zu setzen und ohne dass irgendetwas davon in einer Datenschutzeinstellung auftaucht. Den Tab stummzuschalten hilft nicht, denn der Ton musste nie hörbar sein.
Brave, dessen Forscher am 22. August an die Öffentlichkeit gingen, blockiert genau diese Skripte und wehrt Audio-Fingerprinting seit über sechs Jahren ab, indem der Browser den Seiten Zufallswerte statt echter Werte übergibt. Firefox sortiert Nutzer seit Version 118 in drei grobe Gruppen nach Hardwaretyp, was die Technik laut The Register bei 99,24 % von ihnen nutzlos macht. Safari hat seinen eigenen Schutz gegen Tracking und Fingerprinting. Chrome, den die meisten Leser hier verwenden, hat am wenigsten davon. Alibaba hat sich nicht geäußert.
Bei diesem Thema sei es offen gesagt: Auf Ihrem PC gibt es nichts zu finden oder zu entfernen, kein Scan hilft hier. Das Browserproblem, um das sich Tendvane wirklich kümmert, ist das andere: Der Reparaturassistent „Browser gekapert" bringt die Erweiterungen und geänderten Sucheinstellungen in Ordnung, denen Sie nie zugestimmt haben.