Imaginez un son que personne ne peut entendre, mais qui pourrait r\u00e9v\u00e9ler vos habitudes en ligne. C\u2019est exactement ce que r\u00e9v\u00e8le une d\u00e9couverte troublante : AliExpress utilise un m\u00e9canisme audio invisible pour identifier les visiteurs, sans passer par les cookies traditionnels. Une technique qui soul\u00e8ve des questions sur la vie priv\u00e9e et la tra\u00e7abilit\u00e9 en ligne.<\/p>\n
L\u2019histoire commence avec un utilisateur, mc-tech, qui a constat\u00e9 un comportement \u00e9trange sur son casque Bluetooth. Quand il ouvrait la page d\u2019AliExpress, la musique de son t\u00e9l\u00e9phone s\u2019arr\u00eatait brusquement, sans cause apparente. Intrigu\u00e9, il a investigu\u00e9 et d\u00e9couvert deux scripts, collina.js et fireyejs.js, qui g\u00e9n\u00e8rent un son inaudible via l\u2019API WebAudio. Ce son, un signal en dents de scie, est mesur\u00e9 pour cr\u00e9er une empreinte unique li\u00e9e \u00e0 l\u2019appareil. La magie r\u00e9side dans la fa\u00e7on dont chaque syst\u00e8me audio traite ce son : des \u00e9carts infimes dans les calculs en virgule flottante permettent de distinguer chaque appareil, m\u00eame si le son est imperceptible.<\/p>\n
Cette m\u00e9thode, appel\u00e9e audio fingerprinting<\/em>, est une \u00e9volution des techniques de tra\u00e7age en ligne. Contrairement aux cookies, elle ne d\u00e9pend pas de fichiers stock\u00e9s sur l\u2019appareil, mais des caract\u00e9ristiques mat\u00e9rielles et logicielles. Selon Fingerprint.com, des facteurs comme le processeur, le syst\u00e8me d\u2019exploitation ou les pilotes audio influencent le traitement du son. En combinant ces donn\u00e9es avec d\u2019autres informations (r\u00e9solution d\u2019\u00e9cran, polices install\u00e9es, etc.), un site pourrait construire un identifiant stable et difficile \u00e0 supprimer. Un v\u00e9ritable \u00ab empreinte digitale \u00bb audio, invisible mais omnipr\u00e9sente.<\/p>\n Les navigateurs ne sont pas rest\u00e9s inactifs. Brave, par exemple, a mis en place un brouillage des donn\u00e9es renvoy\u00e9es par l\u2019API WebAudio, rendant la construction d\u2019une empreinte fiable plus complexe. Firefox a \u00e9galement d\u00e9ploy\u00e9 des mesures pour neutraliser cette technique. Pour les utilisateurs, des bloqueurs de contenu comme uBlock Origin permettent de d\u00e9sactiver directement les scripts probl\u00e9matiques. Cependant, la question persiste : dans un monde o\u00f9 les donn\u00e9es sont de plus en plus pr\u00e9cieuses, combien de sites recourent \u00e0 des m\u00e9thodes similaires, sans que nous en soyons inform\u00e9s ?<\/p>\nSources<\/h2>\n