Die Entdeckung einer Audio-Fingerprinting-Technik auf AliExpress hat in IT-Sicherheitskreisen für Aufregung gesorgt. Audio-Fingerprinting ist eine Methode, bei der Browser-Inhalte (insbesondere Audioinhalte) verarbeitet werden, um dadurch eine eindeutige Identifikation des Geräts oder des Nutzers vorzunehmen. Dies kann für Tracking-Zwecke missbraucht werden.
Allerdings zeigen Sicherheitsexperten schnell auf, dass die auf AliExpress verwendete Fingerprinting-Methode keineswegs neu ist. Sie stammt aus einer Zeit, als Browser-Hersteller noch nicht adäquat gegen solche Tracking-Techniken vorgegangen haben. Moderne Browser wie Chrome, Firefox und Safari haben heute vielfältige Schutzmassnahmen implementiert, die Audio-Fingerprinting deutlich erschweren oder gar blockieren.
Viele Browser ermöglichen inzwischen Cookie-Blocking, Privacy-Modus, und andere Datenschutzfunktionen, die solche Tracking-Versuche weitgehend neutralisieren. Google, Mozilla und Apple haben alle Anstrengungen unternommen, um Tracking-Mechanismen zu limitieren, insbesondere nach dem Ende von Third-Party Cookies.
Trotzdem ist das Vorhandensein dieser Technik auf AliExpress ein Zeichen dafür, dass Plattformen weiterhin versuchen, ihre Nutzer so intensiv wie möglich zu verfolgen und zu profilieren. Der Fund zeigt auch, dass alte Tracking-Techniken nicht einfach verschwunden sind, sondern teilweise noch in Einsatz sind.
Für normale Nutzer ist die Botschaft: Moderne Browser bieten inzwischen ausreichende Schutzfunktionen gegen solche Tracking-Mechanismen. Es lohnt sich jedoch, die Privacy-Einstellungen des eigenen Browsers zu überprüfen und sicherzustellen, dass sie auf einem hohen Schutzniveau konfiguriert sind. Für KMU-Umgebungen ist dies auch ein Reminder, dass Mitarbeiter beim Surfen im Internet mit gewissem Datenschutz-Bewusstsein vorgehen sollten.