في عصر تتزايد فيه المخاوف بشأن الخصوصية، ظهرت تقنيات جديدة لتتبع المستخدمين عبر الإنترنت. إحدى هذه التقنيات هي استخدام الصوت في المتصفح، كما هو الحال مع علي إكسبريس.
أهمية الموضوع
قضية مثيرة: مع تراجع فعالية الكوكيز كوسيلة لتتبع الأشخاص عبر الإنترنت، قد تُظهر علي إكسبريس مدى استعداد الشركات للذهاب بعيدًا لسد هذه الفجوة. اكتشف الباحثون كودًا على الصفحة الرئيسية للموقع يقوم بتشغيل عمليات صوتية صامتة في المتصفح. مرتبطًا بأنظمة الأمان الخاصة بشركة علي بابا، تستفيد هذه السكريبتات من الأجهزة الصوتية الخاصة بالجهاز لتوليد إشارة وقياس الطرق الدقيقة التي تعود بها – مما ينتج شيئًا قريبًا من بصمة لا تحتاج إلى أي كوكي لتعمل. إنها نوع من التتبع الذي من المحتمل أن لا يلاحظه المستخدم أبدًا.
مشكلة عدم التوافق
ظهرت المشكلة فقط بعد أن واجه أحد المطورين صعوبة في استخدام سماعات بلوتوث متعددة النقاط أثناء فتح علامة تبويب علي إكسبريس: لم تكن السماعات تتحول بشكل صحيح من الكمبيوتر إلى الهاتف. بمجرد إغلاق علامة التبويب، اختفت المشكلة.
عند التعمق في كود الموقع، اكتشف المطور أنه يستخدم واجهة برمجة تطبيقات الويب الصوتية لبناء رسوم معالجة صوتية مُعدّة للصوت الصفري. لم ينتج عن هذه العملية أي صوت مسموع، لكنها لا تزال تتصل بنظام الصوت في الكمبيوتر، مما أبقى المسار الصوتي نشطًا في الخلفية، وهو ما يبدو أنه أثر على قدرة السماعات على التبديل بين الأجهزة.
لم يكن هذا النوع من النشاط الصوتي مرتبطًا بمشغل وسائط عادي. لأن الرسم البياني للمعالجة يعمل عند مستوى صفر من الكسب ويتصل مباشرة بمخرج الصوت في النظام، فإن كتم علامة التبويب في المتصفح لم يكن له أي تأثير على إيقافه: استمر المتصفح في معالجة الإشارة على الرغم من عدم وجود شيء للاستماع إليه.
– Brave (@brave) 22 أغسطس 2026
يمكن أن يدعم نفس الكود أيضًا بصمة المتصفح، وهي تقنية تجمع تفاصيل محددة للجهاز وتدمجها للتعرف على المتصفح بمرور الوقت. في هذه الحالة، قامت السكريبتات بقياس الفروقات الدقيقة في كيفية معالجة الجهاز لإشارة صوتية متطابقة – تلك الفروقات تتشكل بواسطة معالج الكمبيوتر، والأجهزة الصوتية، ونظام التشغيل، والمتصفح، والسائقين.
جمع البيانات
كانت قياسات الصوت جزءًا واحدًا فقط من بيانات جمع المعلومات المبلغ عنها. كما جمعت السكريبتات معلومات مرتبطة برسم القماش، وWebGL، وإعدادات العرض، وتكوين الأجهزة، وسلوك WebRTC، وتفاعلات المستخدم. معًا، يمكن أن تخلق تلك الإشارات ملفًا شخصيًا أكثر تفصيلاً للجهاز مقارنةً بأي إشارة واحدة بمفردها.
تُستخدم بصمة المتصفح غالبًا من قبل منصات الإنترنت الكبيرة لمنع الاحتيال، واكتشاف الروبوتات، وتقييم المخاطر. يمكن أن تساعد الشركات في رصد المعاملات المشبوهة أو الأنشطة الآلية عندما يتم حذف الكوكيز أو تغيير الحسابات. لكن دعاة الخصوصية أعربوا عن مخاوفهم لأن المستخدمين قد لا يعرفون أن التتبع يحدث ولديهم سيطرة محدودة عليه.
كانت شركة Brave من بين الأوائل الذين أشاروا إلى هذا السلوك. في منشور بتاريخ 22 أغسطس على X، قالت الشركة إن متصفحها يحظر السكريبتات المسؤولة عن التتبع القائم على الصوت في علي إكسبريس، مشيرةً إلى أنها تمتلك حماية افتراضية ضد بصمة الصوت لأكثر من ست سنوات. تعدل طريقة Brave بعض مخرجات المتصفح بحيث تتلقى المواقع إشارات بصمة غير متسقة بدلاً من معرف ثابت يمكن تتبعه.
لقد قامت الشركة منذ ذلك الحين بتمديد حماية مماثلة لبصمة GPU، وهي طريقة تستخدم الأجهزة الرسومية وسلوك السائقين لتحديد الأجهزة، وتقول إن تقنيات البصمة ستستمر في التطور مع بحث المواقع عن طرق جديدة لتمييز المستخدمين والأجهزة.
قد يتمكن الأشخاص الذين يستخدمون متصفحات أخرى من حظر هذا النوع من السكريبتات من خلال أدوات حظر المحتوى مثل uBlock Origin، على الرغم من أن القيام بذلك قد يؤثر على أجزاء من علي إكسبريس التي تعتمد على نفس الكود للأمان أو منع الاحتيال.
تُعد هذه الحادثة تذكيرًا بالتوازن الموجود في العديد من جوانب الأمان عبر الإنترنت اليوم. ترغب الشركات في المزيد من الطرق لتحديد الأنشطة المشبوهة. بينما يرغب المستخدمون وصانعو المتصفحات في وضع حدود على الأدوات التي يمكن أن تتبع جهازًا دون إشعار أو موافقة واضحة.
تذكر أن الوعي بتقنيات التتبع الحديثة يمكن أن يساعدك في اتخاذ قرارات أفضل بشأن خصوصيتك وأمانك أثناء تصفح الإنترنت.
