Kulaklığınız bilgisayara bir türlü geçmiyor. Suçlu, açık unuttuğunuz alışveriş sekmesi.
Bir yazılımcı, delirten bir hatanın peşine düştü: kablosuz kulaklığı artık telefonla dizüstü arasında geçiş yapmıyordu. Suçlu, açık kalmış bir AliExpress sekmesi çıktı — kimsenin duyamadığı bir ses çalıyordu.
Aynı anda iki cihaza bağlanan kulaklık kullanıyorsanız o küçük günlük sihri bilirsiniz: telefon çalar, ses kendiliğinden oraya atlar. O sihrin hiçbir sebep yokken çalışmamasının verdiği küçük günlük sinir bozukluğunu da bilirsiniz.
blog.laserphile.com'da yazan bir geliştirici, bu sinir bozukluğunun izini gayet sıradan bir şeye kadar sürdü: tarayıcıda açık bırakılmış bir AliExpress sayfası. Sayfa, tarayıcının ses motorunu — WebAudio'yu — sessizce çalıştırıyor ve içinden minicik bir sinyal geçiriyor. Siz hiçbir şey duymuyorsunuz. Ama işletim sistemi "bir uygulama ses çalıyor" diyor, kulaklığı yüksek kaliteli müzik moduna alıyor ve bir daha geri bırakmıyor. Yazı, bunu yazdığımız gün Hacker News'in ana sayfasına çıktı: 225 puan, 69 yorum — çoğu, yıllardır aynı hayaletle boğuşup kaynağını hiç bulamamış insanlar.
O ses duyulmak için orada değil. Ölçülmek için orada. Her cihaz sesi zerre kadar farklı işler — yonga farklı, sürücü farklı, matematikteki yuvarlama farklı. İçinden sessiz bir ton geçirip sonucu geri okursanız, sizin makinenizde inatla aynı, başkasınınkinde biraz farklı çıkan bir sayı elde edersiniz. O sayı bir parmak izi. Çerez yok, giriş yok, onay penceresi yok. Çerezleri silin, gizli sekme açın, hesabınızı değiştirin: ses hâlâ sizin bilgisayarınız gibi tınlıyor.
Bu yeni bir teknoloji değil. Tarayıcı parmak izi on yılı aşkın süredir belgeleniyor, sesli hâli de bilinen bir numara. Buradaki alışılmadık şey başka: bu sefer kulağınızla hissedebileceğiniz bir iz bıraktı.
Takibin neredeyse hiç belirtisi olmaz. Bunun oldu.
Bir de fark etmediklerinizi düşünün. Cihazınızın ses tuhaflıklarını okuyan bir sayfanın maliyeti sıfır, görünürlüğü sıfır. Bunun bulunmasının tek sebebi, kulaklığın iki bağlantıyı aynı anda tutmasını sağlayan multipoint özelliğinin kırılgan olması ve sessiz tonun bağlantıyı rehin almasıydı. AliExpress'in bu yan etkiyi isteyip istemediğini bilmiyoruz ve bir gerekçe uydurmayacağız. Gördüğümüz kadarıyla şirketten kimse konuyu kamuya açıklamadı.
Ucuza aldığı iyi kulaklığı, aslında onun suçu olmayan bir hata yüzünden suçlayan herkes — yani dizüstü ve telefonu olan 40 yaş altı çoğu insan. Bir de alışverişini hiç kapatmadığı bir tarayıcı sekmesinde yapanlar: pazar yeri sayfasının sizin siz olduğunuzu anlaması için giriş yapmanıza gerek yok. Ve web geliştirme ya da güvenlik okuyorsanız şuna dikkat edin: takibi ortaya çıkaran, laboratuvarı olan bir gizlilik araştırmacısı değildi. Kulaklığındaki sorunu çözmeye çalışan, sinirlenmiş tek bir insandı.
İzlenecek iki somut şey var. Birincisi, AliExpress'in WebAudio çağrısını sessizce kaldırıp kaldırmayacağı ya da değiştirip değiştirmeyeceği — birileri sayfa betiğinin farkını günler içinde alacaktır, Hacker News başlıkları bunu takip ediyor. İkincisi, Chrome ya da Firefox'un kuralları sıkıp sıkmayacağı: Firefox katı modda ses parmak izine karşı korumayı zaten sunuyor, açık soru şu — bir sayfanın hiç ses çalmadığı bir ses bağlamını açmasını tarayıcılar gerekçelendirmeye zorlayacak mı? Kulaklığınıza hiçbir güncelleme gelmediği hâlde multipoint bir gün yeniden düzgün çalışmaya başlarsa, hangi tarafın kımıldadığını anlarsınız.
Parmak izi kusursuz çalıştı. Onu ele veren kulaklık oldu. Bugün aynı şeyi yapan diğer bütün siteler bunu hiçbir belirti vermeden yapıyor — ve bunu yazıyor olmamızın tek sebebi, bir adamın kulaklığının dizüstüne geri dönmesini istemesi.
Kaynaklar: blog.laserphile.com (yazarın gönderisi, Ağustos 2026); Hacker News tartışma başlığı #49372583 (yazı yazıldığı sırada 225 puan, 69 yorum).