Батерията на смартфона позволява точна идентификация на потребителя

Акумулаторната батерия на смартфона може да дава точна информация за действията на потребителя в Интернет. Това е още един канал за изтичане на конфиденциални данни, при това директно предвиден в спецификациите на HTML5. Става дума за малко известната част Battery Status API, която се поддържа от браузърите Firefox, Opera и Chrome.

Спецификациите предвиждат нещо съвсем просто: уеб-сайтът да получава информация за нивото на заряда на акумулаторната батерия и да се адаптира към него. Например, при ниско ниво на заряд да изключва флаш-банерите и чрез по-опростена графика и чрез други методи да намали натоварването на чипа.

Оказа се, че тази информация е уникална и е подходяща за идентификация на потребителите. Френски и белгийски експерти публикуваха в eprint научна работа по тази тема.

W3C спецификациите не изискват сайта да иска разрешение от потребителя за получаване на информация чрез Battery Status API. Предполагаше се, че няма никаква заплаха за потребителите.

Чрез Battery Status API се предават изключително точни данни за акумулаторната батерия, включително оставащите секунди до пълно разреждане и останалия заряд в проценти. Тези две цифри се обновяват на всеки 30 секунди и са достатъчни за получаване на уникален профил. След това е възможно проследяване активността на потребителя в Мрежата и посетените от него сайтове. Методът работи дори и при защитено сърфиране или използване на VPN.

Дори е възможно да се изчисли точният капацитет на акумулаторната батерия, който също е уникално число и може да се използва за регистрация на повторно посещаване на сайтовете.