Spazio pubblicitario disponibile in questa posizione

Contattaci per info
Cerchi un hosting per il tuo sito? Prova Keliweb

Audio fingerprint sul web: cos’è e come funziona

Views: 0

Le tracce che lasciamo in rete: guida ai fingerprint

Nello specifico, sono state effettuate 15 diversi tipi di misurazioni su ogni sito, dove quello che si andava a considerare è il livello di interazione tra il browser dell’utente ed il sito stesso, suddiviso tra due tronconi di tracciamento: alcuni basati su cookie (stateful), altri basati sui fingerprint (stateless), questi ultimi essendo una misurazione che combina caratteristiche della macchina rilevabili in rete (tipo di browser, versione del sistema operativo, hardware in uso, plugin installati) alla fine di generare un hash, cioè un codice univoco in grado di identificare l’utente.

Lo studio in questione analizza nello specifico un nuovo tipo di “impronta digitale”, ovvero le tecniche di fingerprint usate da un milione di siti web tra i principali top al mondo, in particolare relativamente a quelle a livello audio.

Schermata 2016-05-22 alle 09.52.06

La pagina web che permette di testare il fingerprint – e mostrare il grafico qui sopra, ad esempio – mostra questo: sfruttando la Canvas API e l’AudioContext API del browser, non vengono registrati suoni dalla macchina dell’utente (come si potrebbe pensare a prima vista), bensଠviene rilevato internamente il suono prodotto dallo stack audio del PC o smartphone in uso. Combinando queste informazioni con indirizzo IP, User-Agent ed altre informazioni, è possibile rilevare una sorta di “impronta digitale” teoricamente univoca, che permette di identificare in modo univoco (con un piccolo margine di errore, a volte) qualsiasi dispositivo connesso in rete.

Il metodo non ha nulla a che vedere con il microfono del dispositivo, quindi, e non è una tecnica che vorrebbe evocare quella, decisamente più preoccupante, del RAT (Remote Access Tools, una strategia subdola per accedere webcam e microfono dell’utente senza che se ne accorga), bensଠcon il modo in cui un segnale audio viene processato dallo smartphone o dal PC dell’utente; tecnica che contribuisce a quella, molto più generale, di trovare modi per catalogare gli utenti in rete sulla base dei dispositivi che usano per connettersi.

Lo scopo finale è quello di misurare il livello di privacy di ogni browser come Chrome, Firefox ed altri: lo script Python usato per i test, di fatto, è disponibile come progetto open source su GitHub.

Photo by AJC ajcann.wordpress.com

👇 Contenuti da non perdere 👇



Questo sito esiste da 4854 giorni (13 anni), e contiene 6747 articoli (circa 5.397.600 parole in tutto), con la bellezza di 45 tool gratuiti.