AliExpress může podle dostupného popisu při otevření webu přehrát v prohlížeči neslyšitelný tón a vyhodnotit, jak jej zpracuje zařízení návštěvníka. Z rozdílů ve zpracování sestaví otisk zařízení, který může sloužit k jeho rozpoznání bez cookies.
Otisk zařízení, anglicky fingerprint, je identifikátor odvozený z vlastností konkrétního přístroje. V tomto případě vzniká podle toho, jak hardware zpracuje zvuk. Různé hardwarové sestavy mohou tentýž tón zpracovat odlišně. Tyto rozdíly lze vyhodnotit, aniž by návštěvník tón slyšel.
Popsaný postup nevyužívá cookie uloženou v prohlížeči. Identifikátor odvozuje přímo z reakce zařízení. Odmítnutí nebo omezení cookies proto nemusí tomuto způsobu rozpoznání zabránit. Dostupný popis však neuvádí, zda se vytvořený otisk používá také při dalších návštěvách webu.
Není jasné, nakolik je vytvořený otisk přesný a stálý. Chybí také údaj, zda AliExpress metodu používá u všech návštěvníků, ve kterých prohlížečích funguje a od kdy je nasazená. Zpráva neuvádí ani dobu uchování otisku, jeho propojení s uživatelským účtem nebo možnost tuto techniku vypnout. Bez těchto údajů nelze určit skutečný rozsah sledování.
Pro malou firmu není tato informace sama o sobě důvodem rušit účet na AliExpress nebo měnit pracovní zařízení. Pokud zaměstnanci navštěvují AliExpress na firemních počítačích, omezení cookies samo o sobě nemusí zabránit všem způsobům rozpoznání zařízení. Bez údajů o rozsahu metody a době uchování otisku však nelze posoudit, zda je namístě měnit pravidla pro používání pracovních prohlížečů.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
