8 月 5 日，英国《卫报》报道，通过浏览器的“隐私模式”上网真的能保护用户隐私吗?最新一份报告显示，智能手机或平板电脑的电池也能泄露你的隐私。
“电池状态 API”(Battery Status API)是 HTML5 的重要 API 之一，主要用于检查笔记本电脑、手机或平板电脑等设备的电池状态。但安全研究人员日前表示，通过该 API 可以识别出正在访问网络的用户。
研究人员称，电池状态 API 提取用户电池的电量、充电时间和放电时间。这些数据综合起来有约 1400 万种组合，意味着允许黑客对用户设备创建一个数字指纹，从而跟踪用户的网络行为。
研究人员在报告中称：“在很短的时间间隔内(API 所收集的数据每 30 秒更新一次)，电池状态 API 可被用于追踪用户身份，这类似于浏览器的 cookie。在企业环境下，设备拥有相似的特征和 IP 地址，而电池信息可以用来区分每一台设备。”
电池状态 API 是由 W3C 于 2012 年推出的，目前 Firefox、Opera 和 Chrome 浏览器均支持该功能。业内人士称，这种身份追踪很难避免，因为几乎所有的移动设备都受此影响。对于功能下降的老旧电池，其风险跟更大。
据安全研究人员称，电池状态 API 潜在的隐私泄露问题早在 2012 年就有议论，但时至今日仍未得到改善。安全研究人员称，修复该问题其实很简单，只要调整电池信息读数，不要像当前这样精确即可。这样，该 API 的功能不会受到很大影响，同时又能避免被黑客利用。
