Veebilehitseja kaudu toimuv jälitamine ei lõppe enam siis, kui tühjendad oma brauseri küpsised. See on kolinud sügavamale: audioraudvarasse, graafikakiipidesse ja Bluetoothi raadiolainetesse – ning reeglid, mis peaksid meid kaitsma, kirjutati märksa lihtsama ajastu jaoks.
Kõrvaklapid, mis lakkasid telefonile vastamast
Kujuta ette olukorda. Sinu telefon heliseb. Istud laua taga, kõrvaklapid peas, kuulates justkui mitte midagi, samal ajal kui üks veebilehe vahekaart on taustal avatud. Aga kõrvaklapid ei lülitu ümber. Kõne suundub telefoni kõlarisse või kõneposti, samal ajal kui klapid püsivad kangekaelselt sülearvuti küljes, mis ei väljasta parajasti ainsatki häält. Tõenäoliselt oled süüdistanud klappe või tarkvaraviga. Tegelik süüdlane on aga hoopis see e-pood, mille vahelehe sa tund aega tagasi avasid ja unustasid.
Siin on loo kummaline osa. Kui laadid alla mõne suure veebikaubamaja, näiteks AliExpressi kodulehe, käivituvad vaikselt kaks JavaScripti faili nimedega collina.js ja fireyejs.js. Need ehitavad sinu brauseri sees midagi, mida nimetatakse AudioContext-iks. See on justkui brauseri sisemine kaabeldus sinu arvuti heliraudvarani. Need skriptid ühendavad selle kaabelduse null-võimendusega heliahelasse – töötlusprotsessi, mis ei tekita mitte mingisugust heli, kuid istub seal ja hoiab arvuti heliteed aktiivsena. Sinu veebilehitseja hoiab ühendust avatuna isegi siis, kui oled vahelehe vaigistanud.
See okupeeritud helitee ongi probleemi juur. Kaasaegsed Bluetooth-kõrvaklapid kasutavad funktsiooni nimega multipoint, mis võimaldab neil hoida elusat ühendust kahe seadmega korraga, näiteks sülearvuti ja telefoniga. See protokoll töötab suurepäraselt seni, kuni sülearvuti helitee on jõudeolekus. Kui see nii pole, näevad kõrvaklapid aktiivset signaali ega vabasta oma „haaret”, et vastata teisele seadmele. Jälitusskript, mis on kirjutatud sinu brauseri raudvara identifitseerimiseks, takistab kõrvalmõjuna füüsiliselt sinu kõrvaklappidel telefonikõnele vastamast.
See identifitseerimine ehk sõrmejälje võtmine (fingerprinting) toimib seetõttu, et iga helikaart töötleb signaale tillukeste tootmiserinevustega. Need variatsioonid tekitavad mõõdetava ja stabiilse signatuuri. Veebilehed loevad seda signatuuri, et tunda sinu brauser ära ilma ühtegi küpsist puutumata.
Lahendus on ebaseksikas, kuid toimiv. Paigaldades reklaamiblokeerija nagu uBlock Origin ja keelates mainitud skriptid, eemaldatakse peidetud AudioContext täivalikult. Enamik inimesi, kes selle avastavad, teatavad, et nende kõrvaklapid hakkasid minutite jooksul normaalselt käituma. Veebilehe vaheleht hoidis sinu raudvara pantvangis ja filter nimega uBlock oli selle võti.
Küpsiste pikk surmaheitlus
Umbes viis aastat hoidis reklaamitööstus hinge kinni. Google oli lubanud tappa kolmanda osapoole küpsised – need väikesed püsivad failid, mis lasevad ühel veebilehel sind ära tunda tuhandel teisel veebilehel. Tähtajad libisesid käest. Ja siis, 2025. aasta aprillis, Google lihtsalt lõpetas proovimise. Loobuti plaanist küpsised kasutuselt kõrvaldada. Küpsis jäi ellu.
See taganemine ei toimunud vaikselt. Google oli ehitanud terve alternatiivse arhitektuuri nimega Privacy Sandbox – kogumi liideseid (API-sid), mis pidid lubama reklaamijatel sihtida kasutajaid ilma niiden individuaalset identiteeti paljastamata. Kesksed ideed – Topics, mis klassifitseeris sinu sirvimishuve brauseri sees, ja Attribution Reporting, mis mõõtis reklaamide tõhusust ilma ristkasutatavate identifikaatoriteta – olid insenertehniliselt eesrindlikud. Kuid tööstus ignoreeris neid suuresti. Reklaamijad kartsid andmete kadu, väljaandjad kartsid tulu vähenemist ning Suurbritannia konkurentsiamet tundis muret, et süsteem tsementeerib Google'i enda positsiooni konkurentide arvelt. 17. oktoobril 2025 saatis Google enamiku Privacy Sandbox-i liidestest pensionile. Eksperiment oli läbi.
Kuid tühimikku ei tekkinud. Jälitajad ei jäänud ootama uut ametlikku lahendust, nad olid seda juba ammu ise ehitanud. Sihtasutus Electronic Frontier Foundation (EFF), auditeerides 2026. aasta aprillis veebi enimkülastatud lehti, leidis, et brauseri sõrmejälje võtmine toimub 78 protsendil kümnest tuhandest populaarseimast veebilehest. Sõrmejälje võtmine ei kasuta faili, mida saaksid kustutada. See loeb sinu masina spetsiifilisi, raudvaraga seotud iseärasusi – seda, kuidas sinu helikaart numbreid ümardab või kuidas sinu graafikakaart (GPU) kurve joonistab. See paneb neist kokku identifikaatori, mis järgneb sulle luba küsimata ja elab üle iga vahemälu tühjendamise. Poliitiline ebaõnnestumine ei vähendanud jälituse hulka; see lükkas selle sügavamale masina sisemusse.
Kui brauseri jälitus muudab sinu raudvara identiteediks
Küpsiseid saab puhastada. Brauseri ajalugu saab pühkida. Kuid see konkreetne viis, kuidas sinu graafikakaart viivitab – murdosa millisekundist – mõne graafikaprogrammi koostamisel? See ei kao kuhugi.
See on territoorium, mille WebGPU tehnoloogia on jälitajatele avanud. Igal graafikaprotsessoril on mikroskoopilised tootmiserinevused: pisikesed lahknevused selles, kuidas see käitleb subpikslite renderdamist, või väikesed ebaregulaarsused ajastuses. Skriptid saavad neid mõõta, kombineerida ja luua signatuuri, mis on sinu füüsilisele seadmele nii omane, et WebGPU-põhine tuvastamine saavutab üle 92% täpsuse. See toimib olenemata sellest, kas oled tühjendanud vahemälu, vahetanud brauserit või avanud privaatse akna. See signaal ei ela tarkvaras. See elab ränis.
Sama loogika kehtib üks kiht allpool, krüpteeritud „käepigistuses”, mille sinu seade teeb enne mis tahes veebilehe laadimist. TLS-sõrmejälgede võtmine, täpsemalt meetod nimega JA4, tuvastab masina selle unikaalse mustri järgi, kuidas see algatab turvalise ühenduse: milliseid šifreid see pakub, millises järjekorras ja milliste laiendustega. Iga operatsioonisüsteemi ja brauseri kombinatsioon tekitab veidi erineva mustri. Ka see on raudvara ja tarkvara ühendus, mis püsib läbi erinevate sessioonide.
Mõelgem sellele korraks läbi praktilise tagajärje. Küpsis on nagu paberileht, mille keegi su lauale jättis – sa võid selle ära visata. Raudvara sõrmejälg on aga sinu käekiri. Sa ei saa oma käekirja muuta faile kustutades. Ainus viis nendele süsteemidele tõeliselt uue identiteedi näitamiseks on kasutada tõeliselt uut masinat.
Ükski neist meetoditest ei vaja nõusolekuakent. Ükski neist ei käivita küpsise-eeskirju, mille kujundamisele kulus privaatsusregulaatoritel kümme aastat. Jälitamine lihtsalt kolis kuhugi, kuhu reeglid ei osanud vaadata.
Kümme sentimeetrit: Bluetoothi uus täpsus
Kujuta ette kaubamaja keskpäeval. Kingad kriuksuvad poleeritud plaatidel. Keegi testib sissepääsu juures parfüümi. Ja kuskil laepaneelide kohal märgib väike raadioseade sentimeetri täpsusega üles, et oled kõndimise lõpetanud ja seisad nüüd talvemantlite ees.
See seade kasutab Bluetooth 6.0 standardit, mille Bluetooth Special Interest Group avaldas 2024. aasta septembris. Spetsifikatsioon tõi kaasa funktsiooni nimega Channel Sounding ja selle põhitehnika on faasipõhine kauguse mõõtmine (Phase-Based Ranging ehk PBR). Selle asemel, et ennustada kaugust signaali tugevuse järgi (vanem meetod, mis sarnaneb küsimusega „kui kaugel on see inimene, kes karjub?”), analüüsib PBR raadiolaine enda faasi. Faas on raadiolaine võnkumise ajastus. Kui kaks Bluetooth-seadet vahetavad signaale mitmel sagedusel ja võrdlevad, kuidas faas on nihkunud, saavad nad arvutada nendevahelise kauguse 10- kuni 30-sentimeetrise täpsusega.
Võrdluseks: parimad varasemad meetodid suutsid heal päeval ja tühjas ruumis pakkuda 3- kuni 5-meetrist täpsust. See on vahe teadmise vahel, et keegi on „tõenäoliselt köögitarvete osakonnas”, ja teadmise vahel, et ta on seisnud ühe ja sama kastruli ees täpselt üheksakümmend sekundit.
Siin on loo kummaline osa. Privaatsuslahendused, mis sellele eelnesid – näiteks MAC-aadresside randomiseerimine, kus telefon vahetab oma riistvaralist tunnust, et teda ei saaks ajas jälgida –, lahendavad valet probleemi. Need tegelevad identiteedi püsivusega. Kuid Channel Sounding ei hooli sellest, kes sa oled. See hoolib märkimisväärse täpsusega sellest, kus sa parajasti seisad.
Turg, mis juba teab, millise riiuli ees sa seisad
Arvud näitavad meile, kes sellele panustavad ja kui palju. Ennustatakse, et Bluetooth Low Energy siseruumide asukohamääramise turg ulatub 2030. aastaks 11,8 miljardi dollarini – see on umbes Islandi sisemajanduse koguprodukt, mis on pandud mängu eeldusele, et teadmine, kus keegi hoone sees täpselt asub, on väärt suurt raha. See pole pelk spekulatsioon. Infrastruktuur on juba teel.
Qualcommi FastConnect 7900 platvorm peaks 2026. aastal moodustama 84% tippklassi Android-telefonide Bluetooth 6.0 kiibistiku mahust. Üks ettevõte, üks platvorm, enamik raudvarast. Kui üks ränitööstuse otsus levib nii laialt, muudab see sentimeetri täpsusega asukohatuvastuse mitte valikuvõimaluseks, vaid keskkonna osaks.
Võrrelduna vana RSSI meetodiga, mis hindas lähedust nii, nagu inimene hindab võõra kaugust udus – usutavalt, lootusrikkalt, aga sageli valesti –, uus raudvara ei hinda. See mõõdab.
2026. aasta märtsis tõi autopargi haldusettevõte Motive turule Bluetooth-majaka, mis on mõeldud spetsiaalselt rasketööstuse seadmete reaalajas jälgimiseks. Kasutusjuht on mõistlik, isegi imetlusväärne – teadmine, kus asub neljakümnetonnine ekskavaator, säästab raha ja elusid. Kuid tehnoloogia, mis seda teeb, on struktuurselt identne raudvaraga, mis kaardistab, millise riideriiuli juures ostja peatub. Majakas ei tea vahet tõstuki ja inimese vahel. Selle otsustab tarkvara, mis andmeid loeb.
Aeglane kilp kiire jälitaja vastu
Kaitse kipub saabuma pärast haava saamist. 2024. aastal avaldasid Apple ja Google ühiselt standardi Unknown Tracker Alerts, mis hoiatab kasutajaid, kui tundmatu Bluetooth-seade (näiteks AirTag) nendega kaasa liigub. See oli oluline samm. Kuid see oli disainitud võitlema pahatahtliku raudvaraga – kotti libistatud tillukese jubinaga –, mitte brauseri vahelehel jooksvate nähtamatute skriptidega.
See tühimik on oluline. WebAudio ja WebGPU sõrmejälgede võtmine ei vaja nõusolekubännerit. Need ei vaja küpsiste dialoogi ega klõpsu. Jälitus, mis toimib allpool kasutaja nõusoleku künnist, jääb sageli ka allapoole enamiku regulatsioonide künnist. EFF leidis seadmete sõrmejälgede võtmise 78 protsendil populaarseimatest veebilehtedest ka 2026. aastal. Skriptid ei peida end. Reeglid lihtsalt pole neile järele jõudnud.
Sarnane muster kordub mujalgi. Üks 2026. aasta uuring vaatles 3360 lastele suunatud YouTube'i videot ja leidis, et 45,5 %-l neist puudusid nõuetekohased reklaami märgised. Jälitusvõimekus ja platvormide vastutus ei jookse võidu. Üks on sportauto, teine aga kõnnib jalgsi.
Vastamata küsimus, mis asub veebijälituse ja Bluetooth-seire keskmes, on see, kas brauserite loojad kehtestavad kunagi karmid piirangud AudioContext-ile või WebGPU-le. Nad teavad, et see lõhub ka legitiimsed rakendused, mis on ehitatud samadele liidestele. See ei ole retooriline küsimus. Me ei tea veel vastust, ja see ongi võib-olla selle tehnoloogilise seikluse kõige ebakindlam osa. Me oleme loonud maailma, mis on nii detailideni mõõdetav, et oleme selles iseenda raudvara vangi jäänud.
