Empreinte audio silencieuse: suivi utilisateurs en ligne

Imaginez votre navigateur chuchoter à un site marchand alors qu'aucune musique ni vidéo n'est en cours de lecture. C'est l'allégation qui plane aujourd'hui sur AliExpress : des routines audio invisibles, créant une empreinte audio en arrière-plan, serviraient à identifier et suivre les utilisateurs.

Des analyses techniques montrent que les scripts de sécurité du site créent des tampons audio silencieux via l'API Web Audio, génèrent des formes d'onde spécifiques et effectuent des traitements du signal même en l'absence de contenu audible. Ces empreintes issues de l'audio sont ensuite fusionnées avec d'autres empreintes du navigateur, comme les signatures Canvas et WebGL, pour construire un identifiant matériel étonnamment précis lié à l'appareil de l'utilisateur.

Le résultat va au-delà d'une simple analyse ingénieuse. C'est un nouveau vecteur pour le suivi intersites et intersessions. Session courte ? Peu importe. Des onglets différents ou même des connexions distinctes peuvent être liés par la même empreinte matérielle discrète. Pensez-y comme un marqueur ADN numérique, produit par la manière dont votre navigateur gère des sons invisibles.

Il y a aussi un effet pratique et inattendu. Le traitement audio continu en arrière-plan semble interférer avec les casques Bluetooth multipoints. Comme le pipeline audio ne se met jamais vraiment en veille, certains casques multi-appareils n'arrivent pas à basculer automatiquement entre votre ordinateur portable et votre téléphone. Petite gêne pour beaucoup. Signal important pour toute personne qui observe à quelle fréquence ces techniques touchent le matériel des utilisateurs finaux.

Cette méthode transforme l'activité silencieuse du navigateur en un canal de suivi qui contourne les protections de la vie privée habituelles.

Les développeurs de Brave affirment que leurs protections intégrées bloquent ces tentatives d'empreinte audio et empêchent les scripts de collecter des identifiants matériels. D'autres navigateurs et extensions axés sur la confidentialité peuvent offrir des protections semblables, mais tous les utilisateurs ne les activent pas par défaut.

Que peut faire un utilisateur inquiet ? Maintenir son navigateur à jour, envisager des options axées sur la confidentialité et surveiller les paramètres de permissions et d'extensions. Et si une boutique en ligne peut vous identifier à partir du silence, il est peut-être temps de poser des questions plus pressantes sur qui peut écouter.