Una tienda online reproducía un sonido que no se oye para averiguar qué PC es usted
Un programador llamado Matt Callaghan notó que sus auriculares Bluetooth se portaban mal. Habían dejado de cambiar limpiamente entre sus dispositivos. Buscó la causa y la encontró en una pestaña del navegador que tenía abierta: AliExpress le estaba reproduciendo un sonido que no podía oír.
No grababa nada, lo reproducía. Los scripts del sitio montaban una pequeña cadena de audio dentro del navegador: un oscilador que genera una onda, un analizador que mide lo que sale y el volumen a cero para que nadie se percate. La medición es el objetivo. Su navegador, su versión de Windows, su procesador, su hardware de sonido y sus controladores procesan ese tono con variaciones minúsculas, y el patrón que forman esas variaciones es casi único de su máquina. Los mismos scripts recogían además el renderizado de canvas, datos de WebGL, la configuración de pantalla y el comportamiento de WebRTC. Todo junto permite que un sitio reconozca su PC en la siguiente visita sin colocar una sola cookie y sin nada que aparezca en un ajuste de privacidad. Silenciar la pestaña no sirve, porque el sonido nunca necesitó ser audible.
Brave, cuyos investigadores lo hicieron público el 22 de agosto, bloquea justo esos scripts y se defiende de la huella por audio desde hace más de seis años entregando a los sitios valores aleatorios en lugar de los reales. Firefox, desde la versión 118, reparte a los usuarios en tres grandes grupos según el tipo de hardware, lo que según The Register deja la técnica inservible contra el 99,24 % de ellos. Safari tiene su propia protección contra el rastreo y la huella digital. Chrome, que es lo que usa la mayoría de quienes leen esto, es el que menos tiene. Alibaba no ha comentado.
Conviene decirlo claro en este caso: en su PC no hay nada que encontrar ni que eliminar, así que ningún análisis va a ayudar. El problema de navegador del que Tendvane sí se ocupa es el otro: su asistente de reparación «navegador secuestrado» arregla las extensiones y los ajustes de búsqueda cambiados que usted nunca aceptó.