Voici comment AliExpress vous espionne en secret via le son de votre navigateur
L’espionnage en ligne prend une nouvelle dimension avec une technique insidieuse déployée par AliExpress. En exploitant des signaux audio inaudibles diffusés via le navigateur, la plateforme contourne les protections classiques comme les cookies pour tracer ses utilisateurs de manière quasi indétectable. Cette méthode, révélée par hasard, interroge sur les limites éthiques et techniques de la collecte de données par les géants du e-commerce, dans un contexte où la transparence devient un enjeu central pour les régulateurs et les internautes.
Quel mécanisme technique AliExpress utilise-t-il pour espionner ses visiteurs ?
AliExpress injecte dans ses pages web deux scripts, collina.js et fireyejs.js, qui diffusent une piste audio inaudible dans le navigateur. Cette piste varie selon la configuration matérielle et logicielle de l’utilisateur (PC, OS, navigateur, écran), permettant de générer un identifiant unique pour chaque machine, sans recourir aux cookies.
Pourquoi AliExpress recourt-il à cette technique plutôt qu’aux cookies traditionnels ?
Selon l’enquête, les cookies peuvent être supprimés, copiés ou manipulés, ce qui les rend peu fiables pour lutter contre des pratiques frauduleuses comme les comptes automatisés, le web scraping ou la fraude aux paiements. Cette méthode audio offre une alternative plus robuste pour distinguer les utilisateurs légitimes des bots et optimiser le ciblage publicitaire.
Quelles réactions cette pratique a-t-elle suscitées dans la communauté tech ?
Le navigateur Brave a réagi en bloquant automatiquement le script audio d’AliExpress, dénonçant une collecte de données sans consentement explicite. Cette initiative souligne les tensions croissantes entre les géants du e-commerce et les acteurs soucieux de la vie privée, notamment face à des techniques de pistage toujours plus discrètes.
Ce que ça pourrait changer
Cette technique pourrait accélérer les régulations sur les méthodes de traçage en ligne, poussant les plateformes à adopter des pratiques plus transparentes ou à développer des contre-mesures techniques. Pour les utilisateurs, cela renforce l’importance de privilégier des navigateurs ou outils intégrant des protections contre les pistages non consentis, tout en interrogeant la responsabilité des régulateurs dans la définition des limites éthiques de la collecte de données.
