AudioContext parmak izi nedir? Ses parmak izi tarayıcı ortamını nasıl tanımlar?

Öz sonuç：Ses parmak izi mikrofona dokunmaz, ses de çıkarmaz; bunun yerine tarayıcı, bellekte sabit bir sesi sessizce render eder ve hesap sonucundaki küçük kayan nokta farklarını cihaz imzası sayar. Canvas ve WebGL ile aynı "render sonucu" sınıfı parmak izidir: IP değişse de silinmez, önbellek temizlense de silinmez; değeri cihaz ve tarayıcı motoru belirler. Çok hesaplı çalışmada ölçüt yalnızca ikidir: aynı ortamda bu değer uzun süre sabit kalmalı, farklı ortamlarda ise birbirinden farklı olmalıdır. MostMate'in AudioContext ayarı Gerçekçi ve Rastgele olmak üzere iki kademedir; bu iki ölçüte göre seçmeniz yeterli.

"Hoparlörü kapatıp mikrofon iznini reddedersem sitenin ses tarafı bana dokunamaz" düşüncesi, ses parmak iziyle ilgili en yaygın yanılgıdır. Oysa durum tam tersidir: bu testin başından sonuna kadar hiçbir ses girip çıkmaz. 2016 yılında Princeton Üniversitesi'nin araştırma ekibi, milyonlarca siteyi kapsayan ölçümde bu tekniği resmen kayıtlara geçirdi; o günden beri ana akım test komutlarının standart kalemidir. İzin gerektirmez, milisaniyeler içinde tamamlanır, gizli pencerede de aynen çalışır. MostMate her hesap için ayrı bir tarayıcı ortamı hazırlayan bir parmak izi tarayıcısıdır; ses parmak izi de bu tür ürünlerin ele aldığı parametrelerden biridir. Bu yazıda dört soruyu netleştiriyoruz: site ne görüyor, bu sayı neden sabit, diğer parametrelerle nasıl hizalanıyor, parmak izi tarayıcısında nasıl yapılandırılmalı?

Sitenin gördüğü şey: hiç çalınmamış bir ses, karşılığında tek bir sayı

Sitenin sonunda eline geçen tek şey bir kayan nokta sayısıdır: ne ses vardır ne cihaz modeli. Ana akım test komutlarının (FingerprintJS uygulaması öncülük eder, çok sayıda açık kaynak kütüphane de aynı yolu izler) akışı şu beş adımdan oluşur:

• Çevrimdışı bir ses bağlamı oluşturulur (OfflineAudioContext, MDN belgeleri): tek kanal, 44100 Hz örnekleme hızı, yaklaşık 5000 örnek; bu da yaklaşık 113 milisaniyelik bir ses eder ve hiçbir aşamada hoparlöre gitmez.
• Osilatörle sabit 10000 Hz'lik bir üçgen dalga üretilir; girdi sinyali her koşulda aynıdır.
• Sinyal dinamik sıkıştırıcıya (DynamicsCompressorNode) verilir; parametreler son derece agresiftir (eşik -50 dB, knee 40, sıkıştırma oranı 12). Amaç, hesabı bilinçli olarak doğrusal olmayan bölgeye itip cihazlar arasındaki ince farkları büyütmektir.
• startRendering çağrısıyla bellekte sessizce render yapılır; bu adımda duyulabilir hiçbir ses oluşmaz.
• Çıkış tamponunun son bölümündeki yaklaşık 500 örnek alınır, mutlak değerleri toplanır ve 124.0434 gibi bir sayı elde edilir.

İşte bu sayı ses parmak izidir. Hesaplama çalma aşamasından önce yapıldığı için sistem sesi kapalıyken de hoparlör takılı değilken de sonuç değişmez; kayıt cihazlarına erişmediği için mikrofon izni de gündeme gelmez. Tarayıcı parmak izi genel bakış yazılarında bu tür parametreler çoğu kez tek cümleyle geçiştirilir; ayrı bir yazıyı hak eden taraf, değerin kaynağının özgün olmasıdır: değer hesaplama hatasından doğar ve bu hata tam da sabittir. Sıradaki bölümün konusu bu.

Test siteleri genellikle bu ham değerin karmasını onaltılık dizge olarak gösterir; uzunluk siteden siteye değişir. Karşılaştırırken "aynı ortamda sabit mi, ortam değişince değişiyor mu" ölçütüne bakmanız yeterlidir; dizgenin biçimine takılmayın.

Tek bir sayı neden parmak izi olabiliyor: hata tam da sabit olduğu için

Kilit mekanizma şudur: ses hesapları cihazlar arasında bit düzeyinde aynı değildir ve bu farklılık yeniden üretilebilirdir. Web Audio belirtimi yalnızca işlem akışını tanımlar; tüm uygulamalardan bit düzeyinde aynı sonucu istemez. Farklı CPU'ların kayan nokta duyarlılığı, farklı tarayıcı motorlarının ses yığınını uygulama biçimi, yuvarlamada ve işlem sırasında küçük sapmalara yol açar. Tek bir işlemdeki fark göz ardı edilecek kadar küçüktür; ama sinyal sıkıştırıcıdan defalarca doğrusal olmayan işlemden geçer, yüzlerce örnek toplanır ve ince farklar ayırt edilebilir bir sayıya dek büyütülür.

Princeton araştırması ölçek konusunda da somut veri verdi: on sekiz binin üzerinde cihazda ses parmak izi yedi yüze yakın farklı değere yakınsadı; bu da kabaca 5.4 bit ayrışmaya denk gelir. Örneklem sınırlı olduğundan bu bir alt sınırdır. İlişkilendirme testi için bu büyüklük yeterlidir, çünkü asıl değer "değerin ne kadar eşsiz olduğunda" değil, "ne kadar sabit olduğundadır": aynı cihazda yüz kez yenileseniz sonuç kıpırdamaz; makineyi ya da tarayıcı motorunu değiştirdiğiniz an değer değişir. İzin istemeyen, silinmeyen, yenilemeyle değişmeyen bu sinyal, tam da platformların cihaz profili oluştururken en çok aradığı hammaddedir.

Diğer parametrelerle nasıl hizalanır: üç tutarlılık ilkesi

Ses parmak izinin IP ile hiçbir bağı yoktur; tamamen cihaz tarafında üretilen bir sinyaldir. Canvas ve WebGL gibi "render sonucu" sınıfına girer: site tarayıcıya sabit bir hesap sorusu verir, gerçek cihazın orada bir cevap üretmesini bekler. Bir ortamın düzgün kurulup kurulmadığını üç kontrolle sınayın:

• Tek ortamda sabitlik: Aynı ortam her render'da aynı sonucu vermeli; bu, "bu sağlıklı bir cihaz" yargısının ön koşuludur. Değerin birden değişmesi yalnızca parametrenin elle kurcalandığını gösterir ve tersine kuşku uyandırır.
• Ortamlar arası farklılık: On ortamın aynı ses değerini bildirmesi, ilişki grafiğinde kendi elinize daire çizmek demektir. Tersi de yanlıştır: "her parametreyi tam puana ayarlamak" da yanlış yön; rastgeleleştirmenin riskini parmak izi rastgeleleştirme neden güvensiz yazısında ayrıntısıyla inceledik.
• Tarayıcı motoruyla uyum: Ses yığınını tarayıcı motoru uygular; değer motorla ve sürümle değişir. Ortamın iddia ettiği UA ve sistem ile gerçek motor örtüşmeli; tarayıcının büyük sürüm güncellemesinden sonra değer de kendiliğinden yenilenir, elle müdahale gerekmez.

Üç ilke tek cümleye sığar: ses parmak izinden istenen "gerçek bir cihazın nasıl görünürse öyle görünmek"tir, "en iyi" olmak değil. MostMate bu mantığı dört tasarım ilkesine dönüştürdü; bütünü dört tasarım ilkesi yazısında anlattık, burada yalnızca ses kalemine iniyoruz.

Kendi ses parmak izinizi nasıl kontrol edersiniz: iki karşılaştırma yeter

Test için eklenti gerekmez; bir test sitesi ve iki yenileme yeter.

1. adım: Bir test sitesi seçin, ses parmak izi satırını bulun. BrowserScan de Iphey de bu değeri ayrı bir kalem olarak listeler. Iphey'in güven puanının nasıl okunacağını uygulamalı rehberde anlattık; Iphey test rehberi yazısıyla birlikte kullanın.

2. adım: Aynı ortamda iki-üç kez yenileyin, değeri izleyin. Değer sabitse barajı geçmişsiniz demektir; her yenilemede değişiyorsa, o ortamın ses parametresi her seferinde yeniden hesaplanacak biçimde ayarlanmış demektir. Bu, platforma "bu cihazda bir oynama yapıldı" duyurusunu kesintisiz yayınlamakla aynı şeydir.

3. adım: Başka bir ortamda yeniden test edin, iki değeri karşılaştırın. Farklı ortamların ses değerleri farklı olmalı; birebir aynıysa, aynı parmak izi şablonunun yeniden kullanılıp kullanılmadığını geriye dönük kontrol edin. Şablon yeniden kullanımı, çok hesaplı ilişkilendirmenin en sinsi kaynağıdır.

MostMate'te nasıl ayarlanır: Gerçekçi ve Rastgele arasındaki seçim

MostMate'in ortam oluşturma formunda AudioContext, parmak izi ayar bölümünde ayrı bir kalem olarak listelenir ve Gerçekçi ile Rastgele olmak üzere iki kademe sunar; sağdaki parmak izi önizleme paneli güncel değeri anında gösterir, kaydetmeden önce doğrulayabilirsiniz. Seçim kıstası nettir: günlük ana ortamlar için Gerçekçi. Değer bu makinenin hesabından geldiği için doğal biçimde sabittir ve "tek ortamda sabitlik" ilkesiyle tam örtüşür. Toplu ortam oluştururken Rastgele. Her ortam kendine özgü ve içeride sabit bir değer alır, "ortamlar arası farklılık" ilkesini karşılar.

Ses parametresi için özel değer kademesi yoktur; bu tasarımın kendisi dikkate değer: ses parmak izinin değeri sabitliğinde olduğundan, elle uydurulmuş sabit bir değer onu anlamsızlaştırır. Gerçekçi mi Rastgele mi sorusunda asıl düşünmeniz gereken, bu ortam grubunun nasıl üretildiğıdır; parametreleri tek tek ayarlamak değil. Aynı aileden Canvas, WebGL görüntüsü ve ClientRects'i de aynı mantıkla değerlendirebilirsiniz; mekanizmanın bütününde iş bölümü MostMate nedir sayfasında açıklanır.

Sıkça sorulan sorular

Ses parmak izi mikrofon ya da hoparlör izni gerektiriyor mu?

Gerektirmez. Sesin tamamı bellekte çevrimdışı render edilir; hoparlöre uğramaz, kayıt cihazlarına da erişmez. Sesi kapalı makinelerde, ses donanımı olmayan makinelerde de aynen toplanır.

Çerezleri silmek ya da gizli pencere açmak ses parmak izinden kurtarır mı?

Kurtarmaz. Çerezler yerelde saklanır ve silinebilir; ses parmak izi ise cihazın anlık hesabından doğar. İkisi bambaşka mekanizmalardır; önbellek temizliğinin bunun üzerine etkisi sıfırdır.

AudioContext'i kapatmak ya da tek bir değere sabitlemek daha güvenli değil mi?

Yön ters. Normal tarayıcıların neredeyse tamamı ses hesabı yapabilir; "kapalı" olmak da "herkeste aynı sabit değer" olmak da başlı başına dikkat çeken bir özelliktir ve sıradan bir değerden daha kolay işaretlenir.

Ses parmak izi ne zaman değişir?

Cihaz değişince, tarayıcı motoru değişince, tarayıcının büyük sürümü güncellenince değer değişir; bu, gerçek cihazlarda doğal olarak yaşanan bir evrimdir. Aynı ortamda günlük kullanımda uzun süre sabit kalmalı; sık değişmesi tersine bir anormallik işaretidir.

Son söz

Ses parmak izinin mantığı tek cümleye sığar: site ses çıkarmadan da cihazı ölçer; dayanak, her makinenin hesap yaparken sergilediği sabit ve ince farklardır. Bunu kavradığınızda pek çok yaygın pratik kendiliğinden açıklanır: sesi kapatmak neden engel olamıyor, tam puan parametreler neden tehlikeli, toplu ortamların değerleri neden birbirinden farklı olmak zorunda. MostMate bu tür parametreleri Gerçekçi ve Rastgele olmak üzere iki kademeye toplar; parmak izi önizleme paneliyle birlikte, ayarı bitirdiğiniz anda sonucu görürsünüz. Kendi ortamınızın ses parmak izini bizzat ölçmek isterseniz MostMate'i indirin, ücretsiz sürümle iki ortam kurup değerleri karşılaştırın; bilgi kör noktalarının çoğu tek denemede aydınlanır.