Мова розмітки HTML5 є справжнім скарбом для несумлінних рекламників, оскільки його функції дозволяють створювати докладні відбитки окремих користувачів без їхнього відома чи згоди. Про це розповів доцент комп'ютерних наук Прінстонського університету Арвінд Нараянан (Arvind Narayanan) під час свого виступу на конференції Usenix Enigma 2018 у Каліфорнії.

Нараянан продемонстрував, як за допомогою деяких функцій HTML5, таких як відтворення аудіо, можна визначити, з яким браузером працює користувач, відстежувати його дії в інтернеті та отримати важливу інформацію. Як пояснив дослідник, різні браузери трохи по-різному обробляють звукові файли, і будь-який сайт чи рекламна мережа може визначити, який браузер використовується і який ОС. Якщо додати до цієї інформації дані про рівень заряду батареї та WebRTC, можна отримати цифровий відбиток користувача.

«Для обробки аудіо браузери з HTML5 використовують бібліотеки, проте різні програмні стеки у комбінації з іншими даними дозволяють створити унікальний відбиток. Те саме працює по відношенню до функцій батареї та WebRTC», - повідомив Нараянан.

Як правило, запитуючи сторінку, браузер і так розкриває серверу дані про свою версію та тип операційної системи. Однак, за словами Нараянана, за допомогою функцій HTML5 рекламники та вебмайстри можуть оминути будь-які спроби користувача приховати цю інформацію. Тобто навіть якщо відмовитися від cookie-файлів та JavaScript і покладатися виключно на HTML5, убезпечити себе від стеження не можна.