Un site marchand diffusait un son inaudible pour deviner quel PC vous êtes
Un développeur nommé Matt Callaghan a remarqué que son casque Bluetooth se comportait mal. Il ne basculait plus proprement entre ses appareils. Il a cherché la cause et l'a trouvée dans un onglet de navigateur resté ouvert : AliExpress lui diffusait un son qu'il ne pouvait pas entendre.
Rien n'était enregistré, tout était diffusé. Les scripts du site assemblaient un petit circuit audio dans le navigateur : un oscillateur pour produire une forme d'onde, un analyseur pour mesurer ce qui en ressortait, et le volume réglé à zéro pour que personne ne s'en aperçoive. C'est la mesure qui compte. Votre navigateur, votre version de Windows, votre processeur, votre carte son et ses pilotes traitent tous cette tonalité avec de minuscules variations, et le motif que forment ces variations est presque unique à votre machine. Les mêmes scripts collectaient aussi le rendu canvas, les données WebGL, vos réglages d'affichage et le comportement WebRTC. Mis ensemble, cela permet à un site de reconnaître votre PC lors de la visite suivante sans déposer le moindre cookie et sans rien qui apparaisse dans un réglage de confidentialité. Couper le son de l'onglet ne sert à rien, puisque le son n'avait jamais besoin d'être audible.
Brave, dont les chercheurs se sont exprimés le 22 août, bloque ces scripts précis et se défend contre l'empreinte audio depuis plus de six ans en fournissant aux sites des valeurs aléatoires au lieu des vraies. Firefox, depuis la version 118, répartit les utilisateurs en trois grands groupes selon le type de matériel, ce qui, selon The Register, rend la technique inutile contre 99,24 % d'entre eux. Safari possède sa propre protection contre le suivi et l'empreinte numérique. Chrome, que la plupart des gens qui lisent ces lignes utilisent, en a le moins. Alibaba n'a pas réagi.
Autant être clair sur ce point : il n'y a rien à trouver ni à supprimer sur votre PC, donc aucune analyse n'y changera quoi que ce soit. Le problème de navigateur que Tendvane traite bien est de l'autre genre : son assistant de réparation « navigateur détourné » remet en ordre les extensions et les réglages de recherche modifiés que vous n'avez jamais acceptés.