无声音频追踪如何成为速卖通的下一款指纹识别利器

寂静之声

马特·卡拉汉最先察觉到异样，是因为这破坏了他的音乐。他的蓝牙耳机设置为多点音频，每当他在 Firefox 或 Chrome 中打开一个速卖通页面时，声音就会突然中断。没有自动播放的视频，也没有静音的标签页。只是死寂，接着手机开始外放音频。

卡拉汉是一名软件工程师，他深入调查了引发故障的代码，发现了一些本不该存在的东西：一个在阿里巴巴浏览器安全工具内部运行的、人耳无法听见的音频指纹脚本。振荡器的增益设为零——这意味着没有任何人的耳朵能听到它——但 WebAudio 图仍然将信号通过浏览器的音频管道进行处理。由此，它测量信号的回传方式，捕捉一切从屏幕尺寸和设备内存到 WebGL 渲染特性和鼠标移动模式的所有内容。这是一次完整的指纹采集，隐藏在看起来完全空的标签页中，就在用户眼皮底下。

更令人不安的细节来自多点蓝牙行为。由于该脚本使用的是实时音频处理而非媒体元素，浏览器正常的静音控制无法阻止它。这意味着蓝牙音频路径保持活动状态，耳机无法切换回手机。这一副作用证明了机制本身：这不是指纹逻辑中的 Bug，而是指纹逻辑本身就如此运作，完全符合设计意图。

为何这不仅关乎一个开发者的耳机

指纹采集并非新鲜事。浏览器多年来一直知晓基于 Canvas 和 WebGL 的身份提取手段。此次的不同之处在于利用的路径。通过 WebAudio 实现的音频指纹利用了一个原本为合法用途设计的 API 功能——音乐应用、音频可视化、实时声音处理——而它恰恰落在大多数现有反追踪防护的范围之外。

Firefox 在此采取了明确的立场。截至 2023 年 9 月的 118 版本，该浏览器将几乎所有用户归入三个硬件分组之一，使指纹采集对追踪毫无用处。对于 99.24% 的 Firefox 用户而言，这种尝试都化为了噪音。Firefox 安全工程师汤姆·里特表示，落在这三个分组之外的 0.76% 用户，在全球范围内仅被 48 人追踪过。这个子集足够小，很可能代表的是边缘案例——故障的内存条、CPU 缺陷、不常见的架构——而非一条可行的监控通道。与此同时，Brave 走得更远：它不仅向浏览器的音频输出中注入随机数据，还明确屏蔽了速卖通的指纹脚本。Safari 则采用不同策略，直接在音频缓冲区中注入错误。

Chrome 对此毫无作为。隐私顾问亚历山大·汉夫今年早些时候表示，目前至少有三十种不同的指纹采集技术在 Chrome 中以生产环境状态运行，覆盖数百万个网站。Chrome 与其竞争对手在此问题上的差距并非渐进式的，而是结构性的。

广告科技的溢出效应

速卖通是阿里巴巴的跨境消费业务。其购物者来自浏览器级指纹采集早已成为惯例的市场——东南亚、拉丁美洲、欧洲、非洲部分地区。该公司有充分的动力构建跨浏览器通用、不受限于用户所用平台的追踪基础设施，因为它服务的平台和人群恰恰是按照这些维度碎片化的。

这正是无声音频指纹采集从一次性实验演变为标准工具的方式。该技术实现成本低廉，对用户完全隐形，且如果不主动检测 WebAudio 图，很难被发现。它绕过了浏览器花了数年才逐步收紧的自动播放策略。它避开了广告科技厂商早已学会规避的媒体元素检测器。而随着 Chrome 等浏览器继续提供更弱的默认保护，采用这类方法的经济激励只会越来越大。

遥测数据经过加密后发送至阿里巴巴的服务器，汇入阿里巴巴运营的各类身份识别系统。该系统可能已经与 App 端追踪、设备标识符和支付信息进行了交叉比对。浏览器指纹并非独立的标识符，它是更大图谱中的一个输入节点，移除一个节点并不会让整个网络崩塌。

谁赢谁输

赢家是可以跨会话、在未经许可的情况下拼凑出持久身份的平台和广告网络。阿里巴巴已在监管薄弱或执行不力的新兴市场大规模运营。一种能在 Chrome——全球主流浏览器——中生效的指纹采集技术，使它在依赖隐私默认设置更强的平台的竞争对手面前获得了优势。

输家是购物者——尤其是在跨境电子商务中，用户本就容易遭受定价歧视、推荐操纵和精准广告。指纹采集直接剥夺了浏览会话本身的匿名性。一个用户在离开速卖通之后再回来，大概率会被重新识别，而在中间时段收集到的数据——设备特征、浏览模式、交互信号——已经被记录在案。

对浏览器厂商而言，分歧十分明显。Firefox 和 Brave 做出了明确的隐私取舍，这可能让它们在一些普通用户中损失部分市场份额，但在高级用户和注重隐私的人群中形成了差异化优势。Chrome 受制于 Google 的广告生态，没有这样的动机。围绕速卖通这一案例，浏览器隐私立场的三分局面如今以实时可见的方式呈现出来。

接下来会发生什么

最有可能的走向是逐步渗透。一旦某种指纹采集路径在速卖通这样的大型平台上被验证可行，其他电商网站和广告科技厂商就会测试类似手段。准入门槛很低，被发现的风险很低，而大多数浏览器提供的保护也很低。

监管压力可能会改变这一计算方式。欧盟和英国正朝着加强对在线身份识别规则的执行方向推进，而浏览器指纹采集恰恰落入这些讨论的核心范围。但监管总是缓慢的，技术演进却更快。短期内真正关键的是浏览器的选择。

对于普通购物者来说，不存在一劳永逸的解决方案。使用启用了强化追踪保护的 Firefox，或者使用默认开启防护墙的 Brave，能够提供有意义的抵御。检测不可听见的音频脚本需要大多数用户不会使用的工具。接受在 Chrome 上一定程度的追踪不可避免，并叠加 uBlock Origin 或 Privacy Badger 等扩展，能提供部分缓解，却无法达到 Firefox 分组方案所提供的那种全面保护。

卡拉汉的发现之所以有价值，不在于它揭示了一种新颖的攻击手段，而在于它展示了当一个主流平台选择功能优先于审慎时会发生什么。他耳机中的沉默并非意外。那是浏览器严格执行指令的声音——处理着无人有意去听听的音频数据，同时一个算法正在做笔记。