Bijna 6 procent van de websites heeft een share-knop die bezoekers van de site ongemerkt volgt, melden de universiteiten van Leuven en Princeton. De techniek, ‘Canvas Fingerprinting’, werkt met een script dat de browser opdracht geeft om een reeks onzichtbare karakters te schrijven op het canvas van de site. De resultaten van dat commando vormen een vingerafdruk van het apparaat die in hoge mate uniek is en waarmee de gebruiker kan worden gevolgd op internet. De gebruiker heeft een zekere controle over cookies, maar niet hierover.
Het script is met een crawler ontdekt op 5542 van de 100.000 meest bezochte websites. Als methode is deze vorm van browser fingerprinting voor het eerst beschreven in 2012, maar volgens de onderzoekers is hij voor het eerst grootschalig in kaart gebracht. Eerdere academische schattingen gaan uit van 0,4 procent van de websites.
Van alle ontdekte scripts is 95 procent terug te voeren op één bedrijf, AddThis. Dit is ’s werelds grootste platform voor content sharing en gratis plug-ins, zoals knoppen voor delen, aanbevelen en volgen. AddThis heeft een bereik van 97,2 procent van de Amerikaanse internetters.
De onderzoekers maken zich zorgen over de opkomst van canvas fingerprinting, omdat die zich niets aantrekt van de tracking-voorkeur van de gebruikers. Geen enkele van de opt-outs die de advertentiebranche heeft ontwikkeld, is effectief. Alleen de TOR browser schakelt canvas fingerprinting uit, maar die heeft weer andere nadelen, zoals gebruiksgemak en snelheid.
