Browser fingerprinting: il trucco dei “suoni impercettibili” e cosa significa per la tua privacy

Una pagina web che fa zittire la tua musica senza riprodurre nulla. Sembra un bug, è un indizio. AliExpress è stata sorpresa a generare segnali audio non udibili per aiutare a identificare il dispositivo. Un caso che riaccende il dibattito: fino a dove può spingersi il tracciamento online?

Il caso: cuffie che impazziscono e un indizio nascosto

Tutto parte dall’osservazione di uno sviluppatore: ogni volta che apriva il sito di AliExpress, le sue cuffie Bluetooth passavano bruscamente dal telefono al computer, come se il browser stesse riproducendo un suono. Ma sul sito non c’erano video, player o annunci audio. Eppure qualcosa stava accadendo dietro le quinte.

Indagando con gli strumenti per sviluppatori, è emerso che il sito stava usando le Web Audio API per generare ed elaborare un segnale sonoro, impostandone poi il volume finale a zero. L’utente non sente nulla, ma il computer sì: il browser elabora quel segnale e restituisce un risultato tecnico. Una pratica che, secondo l’analisi di Ars Technica, contribuirebbe a costruire o rafforzare una fingerprint del dispositivo.

Come funziona il trucco dell’audio impercettibile

Il principio è semplice e potente. Si genera una forma d’onda con le Web Audio API, la si fa processare dal tuo browser e si registra l’output numerico di quell’elaborazione. Piccole differenze nell’hardware (CPU, scheda audio, driver) e nel software (browser, sistema operativo, codec) introducono variazioni misurabili. Queste variazioni diventano un “segno particolare” del tuo setup, utile ad aggiungersi ad altri segnali di riconoscimento.

Dettaglio fondamentale: non si tratta di ascoltare il microfono o di registrare l’ambiente. Qui il suono non serve a comunicare con te, ma a “sondare” come il tuo dispositivo elabora quel segnale. È un test sintetico, silenzioso e tecnicamente legittimo per il browser, che però apre un tema enorme di trasparenza.

Cos’è il browser fingerprinting e perché è diverso dai cookie

Il browser fingerprinting è un insieme di tecniche che combinano parametri del tuo dispositivo e del tuo browser per stimare un’identità probabilistica: dimensione dello schermo, fusi orari, font installati, caratteristiche grafiche (Canvas/WebGL)… e, in casi come questo, persino il modo in cui il browser elabora un segnale audio.

Rispetto ai cookie, c’è una differenza sostanziale:

I cookie sono dati espliciti, scritti sul tuo browser e relativamente facili da cancellare.
La fingerprint non vive come un file singolo: è un profilo ricostruito dai segnali che il tuo dispositivo “emette” semplicemente funzionando. È più difficile da azzerare e più resiliente ai blocchi, perché sfrutta caratteristiche tecniche di base.

Per l’utente medio, questa asimmetria è problematica: puoi cliccare “rifiuta” su un banner, ma potresti comunque essere riconosciuto attraverso segnali di fingerprinting che non controlli e che spesso non sono spiegati in modo chiaro.

Il nodo del consenso: cosa stai davvero autorizzando?

Il consenso ha valore se è informato e libero. Se tecniche opache rendono di fatto possibile riconoscerti anche quando provi a limitare i cookie, il rischio è un consenso “cosmetico”, che indebolisce fiducia e compliance. Soprattutto in Europa, dove normative come il GDPR richiedono basi giuridiche chiare e proporzionalità nel trattamento, l’uso di fingerprinting a fini pubblicitari o di profilazione senza adeguata informazione può diventare un terreno scivoloso.

Chi ci guadagna e chi ci perde

Dal lato delle aziende, una fingerprint robusta promette:

Riduzione delle frodi e del traffico non umano.
Personalizzazione e attribuzione delle campagne anche in uno scenario “post-cookie”.

Dal lato degli utenti, però, il costo è evidente:

Meno controllo sui propri dati di navigazione.
Tracciamento persistente anche dopo la cancellazione dei cookie o la navigazione in modalità anonima.
Opacità: tecniche difficili da capire, praticamente impossibili da rilevare senza strumenti avanzati.

È qui che si gioca la partita: quanto vale l’ottimizzazione del marketing se erode la fiducia? E quanto resisterà un modello basato su scorciatoie tecniche man mano che i regolatori stringono le maglie?

Cosa puoi fare adesso

Utenti: riduci l’impronta senza impazzire

Usa browser con protezioni anti-fingerprinting (ad esempio, Firefox con impostazioni “rigorose”, Brave, Safari su Apple con Intelligent Tracking Prevention).
Installa un buon content blocker per limitare script di tracciamento noti.
Limita JavaScript solo su siti non essenziali o in schede dedicate quando fai acquisti.
Separa i profili: navigazione “pulita” per servizi sensibili e un profilo/utente diverso per social e shopping.
Aggiorna regolarmente browser e sistema: molte mitigazioni arrivano via update.

Nota: disattivare totalmente le Web Audio API non è pratico per tutti (rompe funzioni legittime). Meglio puntare su browser/estensioni che riducono l’unicità della fingerprint alterando i parametri più riconoscibili.

Marketer e brand: cinque scelte per non bruciarsi la fiducia

Trasparenza: descrivi in policy, in modo comprensibile, le tecniche di tracciamento effettive.
Consenso reale: niente “presa in ostaggio” con banner ambigui; offri opzioni chiare.
First-party data e metriche server-side etiche, invece di rincorrere scorciatoie tecniche.
Minimizzazione: usa fingerprinting solo dove strettamente necessario (es. antifrode), non per profilazione aggressiva.
Verifiche legali periodiche: il perimetro normativo evolve, così come la giurisprudenza.

Il punto critico

Il caso AliExpress mette a nudo un paradosso: più il tracciamento è invisibile, meno vale il consenso. Quando un sito può dedurre chi sei anche dal modo in cui il tuo computer elabora un segnale audio muto, non è più solo tecnologia: è un tema di fiducia e di responsabilità. La domanda vera è semplice e scomoda: quanto controllo siamo disposti a sacrificare in cambio di convenienza e “personalizzazione”?

Per approfondire i dettagli tecnici e il contesto, leggi l’inchiesta di Ars Technica.

Conclusione

👉 Per scoprire tutti i dettagli e l’opinione personale di Mario Moroni, ascolta la puntata completa su Spotify: Il Caffettino – AliExpress e i suoni impercettibili.