AliExpress’in, kullanıcı cihazlarını tanımlamak için tarayıcıda sessiz ses sinyallerini işleyerek dijital parmak izi oluşturduğu iddiası gündeme geldi. Tespit edilen yöntemin çerezlere ihtiyaç duymadan cihaz özelliklerinin belirlenmesine katkı sağlayabileceği belirtilirken, uygulama çevrim içi gizlilik tartışmalarını yeniden alevlendirdi. İddiaya göre olay, çok noktalı bağlantı özelliğine sahip bir Bluetooth kulaklığın, bilgisayarda açık olan AliExpress sayfasından gelen sessiz ses sinyali nedeniyle telefondan müzik çalamamasıyla fark edildi. İnternet sayfası kapatıldığında kulaklığın yeniden normal şekilde çalışması üzerine sitenin arka plandaki yazılımsal faaliyetleri incelendi.

“Sessiz ses parmak izi” olarak adlandırılan yöntemde, kullanıcının duyamayacağı seviyede bir ses sinyali tarayıcı tarafından işleniyor. Bu işlem sırasında cihazın işlemcisi, ses donanımı ve işletim sistemine bağlı olarak küçük teknik farklılıklar ortaya çıkıyor.

Bu farklılıklar bir araya getirilerek cihazı diğerlerinden ayıran dijital bir kimlik oluşturulabiliyor. Yöntemin mikrofonu kullanmadığı ve kullanıcının sesini kaydetmediği, ancak cihaz özelliklerinin açık izin alınmadan takip amacıyla kullanılabileceği belirtiliyor.

Dijital parmak izi; ekran boyutu, yüklü yazı tipleri, grafik işleme kapasitesi, işletim sistemi ve ses donanımı gibi çok sayıda teknik veriden oluşturulabiliyor. Kullanıcı çerezleri silse bile bu veriler aracılığıyla cihazın yeniden tanınması mümkün olabiliyor. Söz konusu teknolojiler elektronik dolandırıcılık ve şüpheli hesaplarla mücadele gibi amaçlarla kullanılabilse de açık bilgilendirme yapılmadan sürekli takip için kullanılması mahremiyet endişelerine yol açıyor.

Brave gibi bazı tarayıcılar, cihazdan elde edilen teknik değerleri rastgele değiştirerek ve ilgili yazılım kodlarını engelleyerek dijital parmak izi oluşturulmasını zorlaştırıyor.