ฟิงเกอร์ปรินต์ AudioContext คืออะไร เสียงระบุเบราว์เซอร์ของคุณได้อย่างไร

สรุปแก่นหลัก: ฟิงเกอร์ปรินต์เสียงไม่แตะไมโครโฟนและไม่ปล่อยเสียงใด ๆ แต่ให้เบราว์เซอร์เรนเดอร์คลิปเสียงชุดหนึ่งแบบเงียบ ๆ ในหน่วยความจำ แล้วเอาความต่างเล็ก ๆ ของผลลัพธ์ทศนิยมมาใช้เป็นลายเซ็นของเครื่อง มันอยู่กลุ่มเดียวกับ Canvas กับ WebGL คือฟิงเกอร์ปรินต์จากผลการเรนเดอร์: เปลี่ยน IP ก็ไม่หาย ล้างแคชก็ไม่หาย ค่าที่ได้ขึ้นอยู่กับอุปกรณ์และเอนจินเบราว์เซอร์ สำหรับคนบริหารหลายบัญชี เกณฑ์ตัดสินมีสองข้อเท่านั้น ค่านี้ต้องนิ่งในระยะยาวภายในสภาพแวดล้อมเดียวกัน และต้องต่างกันข้ามสภาพแวดล้อม ซึ่งการตั้งค่า AudioContext ของ MostMate มีให้สองโหมดคือแบบสมจริงกับแบบสุ่ม เลือกตามสองข้อนี้ได้เลย

"ปิดลำโพง ปฏิเสธสิทธิ์ไมโครโฟน แล้วเว็บไซต์ก็ทำอะไรขั้นเสียงไม่ได้" — เป็นความเข้าใจผิดที่พบบ่อยที่สุดเรื่องหนึ่งของฟิงเกอร์ปรินต์เสียง ความจริงตรงกันข้าม: การวัดทั้งชุดนี้ไม่มีเสียงเข้าออกแม้แต่นิดเดียว ปี 2016 ทีมวิจัยของมหาวิทยาลัยพรินซ์ตันบันทึกเทคนิคนี้ไว้อย่างเป็นทางการในการสำรวจเว็บไซต์หลักล้านแห่ง นับจากนั้นมันก็กลายเป็นองค์ประกอบมาตรฐานของสคริปต์ตรวจจับกระแสหลัก ไม่ต้องขอสิทธิ์ เสร็จภายในระดับมิลลิวินาที และทำงานปกติแม้ในโหมดไม่ระบุตัวตน MostMate เป็นเบราว์เซอร์แบบฟิงเกอร์ปรินต์ที่จัดสภาพแวดล้อมเบราว์เซอร์แยกให้แต่ละบัญชี และฟิงเกอร์ปรินต์เสียงก็เป็นหนึ่งในพารามิเตอร์ที่ผลิตภัณฑ์กลุ่มนี้ต้องจัดการ บทความนี้จะอธิบายให้ชัดผ่านสี่คำถาม: เว็บไซต์เห็นอะไร ทำไมตัวเลขนี้จึงนิ่ง มันจูนกับพารามิเตอร์อื่นอย่างไร และควรตั้งค่าอย่างไรในเบราว์เซอร์แบบฟิงเกอร์ปรินต์

เว็บไซต์เห็นอะไร: คลิปเสียงที่ไม่เคยถูกเล่น แลกมาเป็นตัวเลขหนึ่งตัว

สิ่งที่เว็บไซต์ได้รับในตอนท้ายคือตัวเลขทศนิยมหนึ่งตัว: ไม่มีเสียง และไม่มีรุ่นของอุปกรณ์ใด ๆ ขั้นตอนของสคริปต์ตรวจจับกระแสหลัก (โดยมี FingerprintJS เป็นตัวแทนที่ไลบรารีโอเพนซอร์สจำนวนมากนำไปใช้ต่อ) ตายตัวที่ห้าขั้น:

• สร้าง audio context แบบออฟไลน์ (OfflineAudioContext เอกสาร MDN): ช่องสัญญาณเดียว อัตรา sampling 44100 Hz ประมาณ 5000 ตัวอย่าง เทียบเท่าเสียงราว 113 มิลลิวินาที ไม่ผ่านลำโพงเลยตลอดทาง
• ใช้ออสซิลเลเตอร์สร้างคลื่นสามเหลี่ยมความถี่ 10000 Hz คงที่ เป็นสัญญาณนำเข้าที่เหมือนกันเป๊ะทุกครั้ง
• ส่งสัญญาณเข้าตัวบีบอัดแบบไดนามิก (DynamicsCompressorNode) โดยตั้งพารามิเตอร์ค่อนข้างเข้ม (threshold -50 dB, knee 40, ratio 12) เพื่อกดการคำนวณเข้าไปในช่วงไม่เชิงเส้นโดยเจตนา ให้ความต่างเล็ก ๆ ระหว่างเครื่องขยายออกมาชัดขึ้น
• เรียก startRendering เพื่อเรนเดอร์แบบเงียบ ๆ ในหน่วยความจำ ขั้นนี้ไม่เกิดเสียงที่ได้ยินใด ๆ
• หยิบตัวอย่างช่วงท้ายของ output buffer ราว 500 ตัวอย่าง บวกค่าสัมบูรณ์รวมกัน ได้ตัวเลขแบบ 124.0434 ออกมา

ตัวเลขนี้แหละคือฟิงเกอร์ปรินต์เสียง การคำนวณเกิดขึ้นก่อนการเล่นเสียง ระบบปิดเสียงหรือไม่มีลำโพงต่ออยู่ก็ไม่กระทบผล และมันไม่แตะอุปกรณ์บันทึกเสียง จึงไม่มีเรื่องขอสิทธิ์ไมโครโฟนด้วย ภาพรวมของพารามิเตอร์ฟิงเกอร์ปรินต์เบราว์เซอร์มักพูดถึงกลุ่มนี้แวบเดียว ที่คุ้มค่าเขียนแยกเป็นบทเต็มเพราะแหล่งที่มาของค่าพิเศษกว่าพารามิเตอร์อื่น: ค่ามาจากความคลาดเคลื่อนของการคำนวณ และความคลาดเคลื่อนนั้นกลับนิ่งอย่างน่าประหลาด ซึ่งเป็นเนื้อหาของหัวข้อถัดไป

สิ่งที่เว็บตรวจสอบแสดงมักเป็นสตริงเลขฐานสิบหกจากการแฮชค่าดิบนี้ ความยาวต่างกันไปในแต่ละเว็บ เวลาเทียบให้ดูแค่ "ค่าเดิมภายในสภาพแวดล้อมเดียวกันหรือไม่ ต่างกันข้ามสภาพแวดล้อมหรือไม่" ก็พอ ไม่ต้องไปสนใจรูปแบบของสตริง

ทำไมตัวเลขหนึ่งตัวจึงใช้เป็นฟิงเกอร์ปรินต์ได้: เพราะความคลาดเคลื่อนนิ่งพอดี

กลไกสำคัญคือ ผลการคำนวณเสียงไม่เหมือนกันทีละบิตบนแต่ละเครื่อง และความไม่เหมือนนี้เกิดซ้ำได้ สเปก Web Audio กำหนดแค่ขั้นตอนการประมวลผล ไม่ได้บังคับให้ทุกอิมพลีเมนเทชันได้ผลลัพธ์เหมือนกันทีละบิต ความละเอียดทศนิยมของ CPU ต่างรุ่น และวิธีที่เอนจินเบราว์เซอร์แต่ละตัวต่อสแตกเสียง ทำให้การปัดทศนิยมกับลำดับการคำนวณต่างกันเล็กน้อย ความต่างของการคำนวณรอบเดียวเล็กจนมองข้ามได้ แต่สัญญาณต้องผ่านตัวบีบอัดแบบไม่เชิงเส้นซ้ำ ๆ แล้วค่อยนับรวมอีกหลายร้อยตัวอย่าง ความต่างจิ๋วจึงถูกขยายทีละนิดจนกลายเป็นค่าที่แยกอุปกรณ์ออกจากกันได้

งานวิจัยของพรินซ์ตันเคยรายงานขนาดที่วัดได้มาแล้ว: ในอุปกรณ์กว่าหนึ่งหมื่นแปดพันเครื่อง ฟิงเกอร์ปรินต์เสียงรวมกลุ่มเป็นค่าต่าง ๆ มากกว่าเจ็ดร้อยค่า คิดเป็นความสามารถแยกแยะราว 5.4 bits — ตัวเลขนี้มาจากตัวอย่างที่จำกัด จึงเป็นแค่เพดานล่าง สำหรับการตรวจความเชื่อมโยง ระดับนี้ใช้งานได้สบาย เพราะคุณค่าจริงไม่ได้อยู่ที่ "ค่านั้นพิเศษแค่ไหน" แต่อยู่ที่ "ค่านั้นนิ่งแค่ไหน": เครื่องเดิมรีเฟรชร้อยรอบ ผลก็ไม่ขยับ สลับเครื่องหรือเอนจินเบราว์เซอร์เมื่อไร ค่าเปลี่ยนทันที สัญญาณที่ไม่ต้องขอสิทธิ์ ล้างไม่ออก และรีเฟรชเท่าไรก็ไม่เปลี่ยน คือวัตถุดิบที่แพลตฟอร์มชอบที่สุดในการสร้างโปรไฟล์อุปกรณ์

จูนกับพารามิเตอร์อื่นอย่างไร: หลักความสม่ำเสมอสามข้อ

ฟิงเกอร์ปรินต์เสียงไม่เกี่ยวข้องกับ IP เลย เป็นสัญญาณฝั่งอุปกรณ์ล้วน ๆ และอยู่กลุ่มเดียวกับ Canvas กับ WebGL คือพารามิเตอร์จากผลการเรนเดอร์ — เว็บไซต์โยนโจทย์คำนวณชุดคงที่ให้เบราว์เซอร์ แล้วรอให้อุปกรณ์จริงคำนวณออกมาตรงนั้น จะตัดสินว่าสภาพแวดล้อมหนึ่งตั้งมาถูกต้องหรือไม่ ให้ตรวจสามข้อ:

• นิ่งภายในสภาพแวดล้อมเดียว: ทุกครั้งที่เรนเดอร์ต้องได้ผลเท่าเดิม นี่คือเงื่อนไขตั้งต้นของ "นี่คืออุปกรณ์ปกติเครื่องหนึ่ง" ค่าที่พลิกไปมาบอกแค่ว่ามีคนแก้พารามิเตอร์ ยิ่งดูน่าสงสัย
• ต่างกันข้ามสภาพแวดล้อม: สิบสภาพแวดล้อมรายงานค่าเสียงเดียวกัน เท่ากับเอาวงกลมวาดรอบตัวเองในกราฟความเชื่อมโยง ย้อนกลับกัน "จูนทุกพารามิเตอร์ให้เต็มสิบ" ก็เป็นทางผิดเช่นกัน ความเสี่ยงของการสุ่มค่าถูกแยกวิเคราะห์ไว้เต็ม ๆ ในบท ทำไมการสุ่มฟิงเกอร์ปรินต์จึงไม่ปลอดภัย
• เข้ากับเอนจินเบราว์เซอร์: สแตกเสียงถูกต่อโดยเอนจินเบราว์เซอร์ ค่าจึงเปลี่ยนตามเอนจินและเวอร์ชัน UA กับระบบที่สภาพแวดล้อมอ้างว่าเป็น ต้องตรงกับเอนจินจริง เมื่อเบราว์เซอร์อัปเดตเวอร์ชันหลัก ค่าจะปรับเองตามธรรมชาติ ไม่ต้องแต่งเอง

รวมสามข้อนี้เป็นประโยคเดียว: ฟิงเกอร์ปรินต์เสียงต้องการ "หน้าตาของอุปกรณ์จริงที่ควรเป็น" ไม่ใช่ "ผลลัพธ์ที่ดีที่สุด" MostMate หลอมตรรกะชุดนี้เป็นหลักการออกแบบสี่ข้อ ภาพรวมมีในบท หลักการออกแบบสี่ข้อของ MostMate แล้ว บทความนี้จะเจาะเฉพาะชิ้นเสียงชิ้นเดียว

เช็กฟิงเกอร์ปรินต์เสียงของตัวเองอย่างไร: เทียบสองรอบก็เห็นปัญหา

ขั้นตอนตรวจไม่ต้องใช้ปลั๊กอินใด ๆ เว็บตรวจสอบหนึ่งเว็บบวกการรีเฟรชสองสามครั้งก็พอ

ขั้นที่ 1: เลือกเว็บตรวจสอบสักเว็บ แล้วหาแถวฟิงเกอร์ปรินต์เสียง ทั้ง BrowserScan และ Iphey แยกช่องนี้ไว้ให้ชัดเจน วิธีอ่านคะแนนความน่าเชื่อถือของ Iphey มีเส้นทางเดินครบในบทภาคปฏิบัติ ใช้คู่กับบท แนวปฏิบัติจริงกับ Iphey ได้เลย

ขั้นที่ 2: รีเฟรชสองสามรอบในสภาพแวดล้อมเดิม แล้วจับตาดูค่า ค่านิ่งไม่ขยับคือเส้นผ่าน ถ้าทุกครั้งที่รีเฟรชค่าเปลี่ยนไป แปลว่าพารามิเตอร์เสียงของสภาพแวดล้อมนั้นถูกตั้งเป็นโหมดคำนวณใหม่ทุกครั้ง เท่ากับประกาศไปทั้งแพลตฟอร์มว่า "อุปกรณ์เครื่องนี้ถูกควบคุมอยู่"

ขั้นที่ 3: สลับไปสภาพแวดล้อมอื่นแล้ววัดซ้ำ เทียบสองค่า ค่าเสียงของสองสภาพแวดล้อมต้องไม่เท่ากัน ถ้าเท่ากันเป๊ะ ให้ย้อนกลับไปเช็กว่าไปใช้ชุดเทมเพลตฟิงเกอร์ตัวเดิมซ้ำหรือเปล่า การซ้ำเทมเพลตคือแหล่งความเชื่อมโยงของหลายบัญชีที่ซ่อนยากที่สุด

ตั้งค่าใน MostMate อย่างไร: เลือกระหว่างแบบสมจริงกับแบบสุ่ม

ฟอร์มสร้างสภาพแวดล้อมของ MostMate แยก AudioContext ไว้ในโซนตั้งค่าฟิงเกอร์ปรินต์ ให้เลือกสองโหมดคือแบบสมจริงกับแบบสุ่ม แผงพรีวิวฟิงเกอร์ปรินต์ด้านขวาแสดงค่าปัจจุบันแบบเรียลไทม์ ตั้งเสร็จยืนยันได้ทันทีโดยไม่ต้องเซฟก่อน เกณฑ์เลือกระหว่างสองโหมดตรงไปตรงมา: สภาพแวดล้อมหลักที่ใช้ประจำวันให้ใช้แบบสมจริง — ค่ามาจากผลคำนวณของเครื่องนี้ นิ่งโดยธรรมชาติ เข้ากับหลัก "นิ่งภายในสภาพแวดล้อมเดียว" สนิทที่สุด ส่วนตอนสร้างสภาพแวดล้อมเป็นชุดให้ใช้แบบสุ่ม — แต่ละสภาพแวดล้อมได้ค่าที่ต่างจากกันแต่นิ่งภายในตัวเอง ตอบโจทย์ "ต่างกันข้ามสภาพแวดล้อม" พอดี

พารามิเตอร์เสียงไม่มีโหมดกำหนดค่าเอง และการออกแบบแบบนี้เองที่น่าสังเกต: คุณค่าของฟิงเกอร์ปรินต์เสียงอยู่ที่ความนิ่ง ค่าที่ประกอบขึ้นมือเองกลับทำให้มันไร้ความหมาย ตอนเลือกสมจริงหรือสุ่ม สิ่งที่ต้องคิดจริง ๆ คือวิธีที่สภาพแวดล้อมชุดนี้ถูกสร้างขึ้น ไม่ใช่ไล่แก้พารามิเตอร์ทีละช่อง พารามิเตอร์ตระกูลเดียวกันอย่าง Canvas, WebGL และ ClientRects ใช้วิธีคิดเดียวกันในการตัดสิน การแบ่งงานของกลไกทั้งชุดอธิบายครบในหน้า MostMate คืออะไร

คำถามที่พบบ่อย

ฟิงเกอร์ปรินต์เสียงต้องขอสิทธิ์ไมโครโฟนหรือลำโพงไหม?

ไม่ต้อง คลิปเสียงทั้งชุดถูกเรนเดอร์ออฟไลน์ในหน่วยความจำ ไม่ผ่านลำโพงและไม่แตะอุปกรณ์บันทึกเสียง เครื่องที่ปิดเสียงอยู่หรือไม่มีอุปกรณ์เสียงเลยก็ถูกเก็บค่าได้ตามปกติ

ล้างคุกกี้หรือเปิดโหมดไม่ระบุตัวตนแล้วหลบฟิงเกอร์ปรินต์เสียงได้ไหม?

ไม่ได้ คุกกี้เก็บอยู่ในเครื่องจึงล้างออกได้ แต่ฟิงเกอร์ปรินต์เสียงถูกคำนวณจากอุปกรณ์แบบเรียลไทม์ เป็นกลไกคนละชุดโดยสิ้นเชิง การล้างแคชจึงไม่มีผลกับมันแม้แต่น้อย

ปิด AudioContext หรือล็อกเป็นค่าเดียว แล้วจะปลอดภัยกว่าไม่ใช่เหรอ?

ทิศทางกลับข้างแล้ว เบราว์เซอร์ปกติเกือบทั้งหมดคำนวณเสียงได้ "การปิดใช้งาน" หรือ "ค่าคงที่ที่ทุกเครื่องเหมือนกัน" กลายเป็นจุดเด่นที่โดดออกมาเอง โดนหยิบออกมาดูก่อนค่าธรรมดาทั่วไปอีก

ฟิงเกอร์ปรินต์เสียงเปลี่ยนเมื่อไร?

ค่าจะเปลี่ยนเมื่อเปลี่ยนอุปกรณ์ เปลี่ยนเอนจินเบราว์เซอร์ หรือเบราว์เซอร์อัปเดตเวอร์ชันหลัก ซึ่งเป็นวิวัฒนาการที่อุปกรณ์จริงเกิดขึ้นเองตามธรรมชาติ ในการใช้งานประจำวันของสภาพแวดล้อมเดียวกัน มันควรนิ่งในระยะยาว ถ้าเปลี่ยนบ่อยผิดปกติจึงเป็นสัญญาณเตือน

บทสรุป

ตรรกะของฟิงเกอร์ปรินต์เสียงย่อเป็นประโยคเดียวได้ว่า เว็บไซต์วัดอุปกรณ์ได้โดยไม่ต้องเปิดเสียง ด้วยความต่างเล็ก ๆ ที่นิ่งคงที่เวลาแต่ละเครื่องคำนวณงาน เข้าใจจุดนี้แล้ว หลายแนวปฏิบัติที่เคยงงก็อธิบายได้หมด — ทำไมการปิดเสียงเลี่ยงมันไม่ได้ ทำไมพารามิเตอร์เต็มสิบกลับอันตราย ทำไมค่าของสภาพแวดล้อมแบตช์ต้องต่างกัน MostMate ยุบพารามิเตอร์กลุ่มนี้เหลือสองโหมดคือแบบสมจริงกับแบบสุ่ม คู่กับแผงพรีวิวฟิงเกอร์ปรินต์ ตั้งเสร็จเห็นผลได้ทันที ถ้าอยากลองวัดฟิงเกอร์ปรินต์เสียงของสภาพแวดล้อมตัวเองด้วยมือ ดาวน์โหลด MostMate สร้างสองสภาพแวดล้อมในเวอร์ชันฟรีมาเทียบค่ากันได้ ความเข้าใจผิดส่วนใหญ่จะหมดภายในรอบเดียว