Milyonlarca kişinin alışveriş yapmak için kullandığı AliExpress hakkında gündeme gelen iddia, dijital gizlilik tartışmalarını yeniden alevlendirdi. Yapılan incelemelerde platformun kodlarında, kullanıcıların fark etmeyeceği şekilde çalışan ve cihazın donanım özelliklerinden yararlanarak benzersiz dijital parmak izi oluşturabildiği öne sürülen bir sistem tespit edildi.
HER ŞEY BİR BLUETOOTH SORUNUYLA ORTAYA ÇIKTI
İddianın ortaya çıkışının ise oldukça ilginç bir tesadüfe dayandığı belirtildi. Bir yazılım geliştiricisi, Bluetooth kulaklıklarının telefon ve bilgisayar arasında otomatik geçiş yaparken AliExpress sekmesi açık olduğunda sorun yaşadığını fark etti. Bunun üzerine sitenin kodlarını inceleyen geliştirici, arka planda dikkat çekici bir işlem yürütüldüğünü tespit etti.
SES YOK AMA SİSTEM ÇALIŞIYOR
İncelemelerde, sitenin Web Audio API teknolojisini kullanarak ses seviyesi sıfırda olacak şekilde arka planda grafikler çalıştırdığı iddia edildi. Yani kullanıcı herhangi bir ses duymasa bile sistemin cihazın ses donanımını aktif tuttuğu öne sürüldü. Üstelik sekmeyi sessize almak da bu işlemi tamamen durdurmayabiliyor.
ÇEREZ OLMADAN CİHAZINIZI TANIYABİLİYOR
İddianın en dikkat çekici kısmı ise burada ortaya çıkıyor. Sistemin, cihazdaki ses donanımı, işlemci ve sürücülerin ses sinyallerine verdiği çok küçük tepkileri ölçebildiği öne sürülüyor. Bu verilerin ekran ayarları ve Canvas gibi diğer dijital sinyallerle birleştirilmesi sonucunda cihaz için benzersiz bir dijital parmak izi oluşturulabildiği belirtiliyor. Bu yöntem doğruysa platform, kullanıcıyı tanımak için klasik internet çerezlerine ihtiyaç duymadan cihazı ayırt edebilir hale geliyor.
“GİZLİ TAKİP” TARTIŞMASI BAŞLADI
Dijital parmak izi teknolojileri, internet dünyasında tamamen yeni bir yöntem değil. Büyük platformlar bu tür teknolojileri bot tespiti, dolandırıcılıkla mücadele ve güvenlik amacıyla kullanabiliyor. Ancak kullanıcıların açık bilgisi veya onayı olmadan çalıştığı iddia edilen ve çerezlerin aksine engellenmesi daha zor olan yöntemler, kişisel verilerin gizliliği açısından soru işaretlerini beraberinde getiriyor. Ortaya atılan iddialar, internet kullanıcılarının “Bir internet sitesini açtığımda cihazımdan ne kadar bilgi alınabiliyor?” sorusunu yeniden gündeme taşıdı.
