Tudo começou com um problema prosaico: um par de fones de ouvido Bluetooth que parava de tocar música. O desenvolvedor Matt Callaghan investigou a anomalia e descobriu que a causa era uma aba aberta do AliExpress. A investigação o levou a uma revelação sobre as camadas ocultas do rastreamento na web: o gigante chinês do e-commerce estaria usando um truque de áudio silencioso para criar uma “impressão digital” única de seus visitantes.

A técnica, conhecida como 'audio fingerprinting', não é nova, mas sua aplicação em um site de massa como o AliExpress acende um alerta. Segundo reportagem do The Register, que detalhou as descobertas de Callaghan, o método consiste em rodar um script que gera uma onda sonora inaudível. A forma como o hardware e o software de cada usuário processam esse som cria uma assinatura distinta, permitindo que a empresa identifique e siga o navegador sem depender de cookies. O caso expõe a batalha silenciosa entre as táticas de rastreamento e as defesas dos navegadores.

A digital sem impressão digital

O 'fingerprinting' é uma das fronteiras mais sofisticadas na disputa pela privacidade. Diferente de um vídeo com autoplay, o script do AliExpress não possui um elemento de mídia visível que possa ser simplesmente silenciado pelo usuário. Ele opera em um nível mais baixo, no motor de áudio do navegador. Callaghan descreveu os scripts como “extremamente ofuscados”, indicando um esforço deliberado para esconder sua função. A leitura aqui é que, com o fim iminente dos cookies de terceiros, empresas buscam métodos mais resilientes e opacos para manter a capacidade de monitoramento.

Essa impressão digital é então combinada com outros dados, como dimensões da tela, plugins instalados e até a memória do dispositivo, para construir um perfil robusto do usuário. Para o AliExpress, a finalidade é provavelmente ligada à segurança e prevenção de fraudes. No entanto, a linha entre segurança e vigilância é tênue, e a falta de transparência sobre o uso desses dados é o ponto central da controvérsia.

A reação dos navegadores

O incidente provocou reações imediatas dos fabricantes de navegadores, cada um defendendo sua trincheira. O Firefox afirmou que sua tecnologia anti-fingerprinting, implementada desde 2023, torna o método ineficaz. Em vez de bloquear o script, o navegador agrupa a vasta maioria dos usuários em “baldes” idênticos, tornando suas impressões digitais de áudio indistinguíveis e, portanto, inúteis para rastreamento individual.

O Brave, conhecido por seu foco em privacidade, adota uma postura mais agressiva: além de bloquear os scripts específicos do AliExpress, ele injeta dados aleatórios na saída de áudio para confundir os rastreadores. O Safari também possui proteções similares. O elo mais fraco, segundo especialistas citados na reportagem, parece ser o Chrome. O navegador dominante do mercado é considerado menos rigoroso na defesa contra essas técnicas, deixando uma parcela significativa de usuários potencialmente exposta.

O caso do AliExpress não é apenas uma curiosidade técnica. Ele sinaliza uma mudança estrutural na forma como a identidade digital é gerenciada. A responsabilidade pela privacidade está se deslocando do consentimento do usuário — os onipresentes banners de cookies — para a arquitetura fundamental do software que usamos para navegar. A questão não é mais se você está sendo rastreado, mas como, e se seu navegador está, de fato, do seu lado.

Com reportagem de Brazil Valley

Source · The Register