Audio-stack pc blijkt nieuwe ´cookie´ voor volgen surfgedrag

Voor alle duidelijkheid de technologie maakt geen gebruik van opnames die met de pc worden gemaakt of afgespeeld. De audiostack zelf heeft een unieke profiel dat via de AudioContext API kan worden geïdentificeerd met een computer op afstand. De onderzoekers hebben een website waar iedereen zijn audiovingerafdruk kan laten checken.

Meer obscure trackers in gebruik

De onderzoekers gebruiken software genaamd OpenWP, die beschikbaar is in het open source domein, om het gebruik van verschillende trackers te analyseren op de populairste sites op de ranglijst van Alexa. Daarbij keken ze niet alleen naar audiofingerprinting maar ook naar en aantal andere minder bekende methoden voor het online identificeren van computers, waaronder WebRTC IP, canvas fingerprinting, canvas font fingerprinting en battery API15. Zij kwamen tot de conclusie dat veel privacybeschermende software zoals Ghostery, weliswaar effectief waren in het blokkeren van cookies maar geen bescherming bieden tegen deze minder bekende trackingtechnieken.

De onderzoekers verwachten verder dat machine learning in de toekomst een belangrijke rol gaat spelen in privacybescherming. Daarmee kan automatisch het gebruik van privacyschendende technologie worden opgespoord, waar nu de producenten van privacybeschermende software nog handmatig blacklists moeten bijhouden.