Hermann Sauer ist IT-Sicherheitsexperte engagiert sich seit über 20 Jahren für Datenschutz und Online-Anonymität. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Cookies sind kleine Dateien, die im Browser gespeichert werden. Nutzer können sie löschen. Bei dieser Art der Wiedererkennung liegt die Kennung nicht als Datei auf dem Computer. Die Webseite sammelt viele Gerätemerkmale und setzt sie wie ein Puzzle zusammen. Dazu gehören Browser, Betriebssystem, Bildschirmgröße, Sprache, Zeitzone, Prozessor und Grafikkarte. Hinzu kommt die Berechnung eines künstlichen Tons.

Für den Online-Marktplatz ist eine zuverlässige Geräteerkennung wertvoll. AliExpress muss Bots, gehackte Konten, automatisierte Käufe und Zahlungsbetrug abwehren. Auch Neukundengutscheine sollen nicht mehrfach eingelöst werden. Ein auffälliges Gerät kann eine zusätzliche Anmeldung oder ein Bilderrätsel auslösen.

Der Begriff Audio-Fingerabdruck klingt nach Abhören. Dafür gibt es hier aber keinen Hinweis. AliExpress schaltet nach den Untersuchungen weder das Mikrofon ein noch nimmt die Seite Gespräche im Zimmer auf. Der Test läuft im Browser. Dieser erzeugt einen Ton, berechnet ihn und schaltet ihn stumm. Kleine Unterschiede können einen weiteren Hinweis auf das verwendete Gerät liefern.

Die versteckte Tonfunktion kann nicht nur Kopfhörer stören. Ein bereits 2023 angelegter Fehlerbericht bei Mozilla beschreibt ein ähnliches Verhalten auf AliExpress-Seiten. Unter Windows blieb eine Audioanforderung offen, obwohl nichts zu hören war. Dadurch konnte der automatische Ruhezustand verhindert werden. Das kostet Strom und Akkulaufzeit. Der Mozilla-Bericht wird weiterhin als offenes Problem geführt.

Belegt ist, dass die untersuchten AliExpress-Programme zahlreiche technische Merkmale abfragen und Daten an Alibaba-Dienste übertragen können. Belegt ist auch die versteckte Tonberechnung. Nicht belegt ist, dass AliExpress daraus für jeden Kunden eine dauerhafte Kennung bildet oder sie über andere Webseiten hinweg für Werbung nutzt. Was auf den Servern geschieht, bleibt unsichtbar. Die Technik kann der Betrugsabwehr dienen. Eine weitergehende Nutzung lässt sich weder beweisen noch ausschließen.

Callaghan veröffentlichte Regeln für den Werbeblocker uBlock Origin, die genau die beiden gefundenen Programme sperren. In seinem Test stoppte das die versteckte Tonfunktion. Solche Regeln können veralten, wenn AliExpress die Adressen ändert. Weil die Technik wohl auch Betrug erkennen soll, kann eine Sperre mehr Bilderrätsel oder Probleme bei Anmeldung und Bezahlung verursachen.