Podle analýzy Facebook a Instagram používají ke sledování uživatelů vyhrazený vestavěný prohlížeč.

Zatímco Apple nadále podniká kroky, pokud jde o celkové soukromí a zabezpečení uživatelů, zejména s iOS, stále existují oblasti, kde mohou třetí strany využívat nástroje společnosti Apple. Například vestavěný webový prohlížeč v aplikacích jako Facebook nebo Instagram je stále založen na Apple WebKit. Ale vypadá to, že Meta našla způsob, jak sledovat uživatele, kteří používají tento webový prohlížeč třetí strany místo Safari.

Vyplývá to z nové analýzy Felixe Krause. Široká škála aplikací stále používá Safari k procházení webu, ale existují i jiné, které místo toho používají možnost třetí strany. Stejně jako Facebook a Instagram. Tyto sociální sítě vlastněné společností Meta používají pro přístup k internetu svůj vlastní webový prohlížeč, nikoli výchozí webový prohlížeč společnosti Apple.

A právě prostřednictvím těchto prohlížečů třetích stran, opět založených na Apple WebKit, mohou vložit sledovací kód založený na JavaScriptu ke sledování uživatelů, kteří přistupují k tomuto webovému prohlížeči. Sledovač má ve skutečnosti kódové označení „Meta Pixel“ a je umístěn na každé webové stránce a odkazu. Na základě Krauseho zjištění to znamená, že Facebook a Instagram mohou sledovat každého uživatele bez ohledu na jeho osobní touhy po digitálním sledování.

Ze zprávy:

Externí soubor JavaScript, který aplikace Instagram vkládá ( connect.facebook.net/en_US/pcm.js ), je metapixel a také nějaký kód pro vytvoření mostu pro komunikaci s hostitelskou aplikací. Není to jen pixel/obrázek, ale skutečný kód JavaScriptu, který se spustí:

Metapixel je část kódu JavaScript, která vám umožňuje sledovat akce návštěvníků na vašem webu. Funguje tak, že načte malou knihovnu funkcí, které můžete použít, kdykoli návštěvník webu provede akci, kterou chcete sledovat.

Meta Pixel může shromažďovat následující údaje:

Údaje o kliknutí na tlačítka – zahrnují všechna tlačítka, na která návštěvníci webu klikli, štítky těchto tlačítek a jakékoli stránky navštívené v důsledku kliknutí na tlačítka.
Názvy polí formuláře – Zahrnuje názvy polí webových stránek, jako je e-mail, adresa, množství atd. při nákupu produktu nebo služby. Hodnoty polí nezaznamenáváme, pokud je nezahrnete jako součást rozšířené shody nebo volitelných hodnot.

Zajímavé je, že Facebook a Instagram se vůbec nesnaží Meta Pixel skrývat. Portál pro vývojáře Facebooku uvádí, že „Meta Pixel“ je pro „sledování aktivity návštěvníků na vašem webu“, přičemž každá interakce je sledována, když je uživatel ve speciálně vytvořeném webovém prohlížeči.

Krause rozebírá věci pro „netechnické čtenáře“ jako takové:

Může Instagram/Facebook číst vše, co dělám online? Ne! Instagram může číst a zobrazovat vaši online aktivitu pouze tehdy, když otevřete odkaz nebo reklamu ve vašich aplikacích.
Opravdu mi Facebook krade hesla, adresy a čísla kreditních karet? Ne! Nedoložil jsem přesná data, která Instagram sleduje, ale chtěl jsem demonstrovat, jaká data mohou získat bez vašeho vědomí. Jak se ukázalo v minulosti, pokud má společnost možnost přistupovat k datům zdarma, aniž by žádala o povolení uživatele, bude je sledovat .
Jak se mohu chránit? Pro úplné podrobnosti přejděte dolů na konec článku . Shrnutí: Kdykoli otevřete odkaz z Instagramu (nebo Facebooku nebo Messengeru), nezapomeňte kliknout na tečky v rohu, abyste místo toho otevřeli stránku v Safari.
Dělá to Instagram schválně? Nedokážu říct, jak se uvnitř rozhodovalo. Mohu říci jen to, že vytvoření vlastního prohlížeče v aplikaci zabere netriviální čas na programování a údržbu, mnohem více než jen použití alternativy soukromí a pohodlí, která byla do iPhonu zabudována posledních 7 let.

Toto je poslední položka, která vyniká. Jak zdůrazňuje Krause, vývoj, údržba atd. vlastního prohlížeče v aplikaci zabere „netriviální“ množství času. Meta, která dohlíží na Facebook a Instagram, se tedy vědomě rozhodla jít touto cestou. Což také zahrnuje používání Meta Pixel trackeru na prvním místě.

Na první pohled to vypadá, že se Meta snažila obejít funkci App Tracking Transparency (ATT) od Applu, která vyžaduje souhlas uživatele iPhonu, aby mohla být sledována na webech a aplikacích vlastněných jinými společnostmi. Tento Meta Pixel ve vlastním prohlížeči třetí strany společnosti Meta umožňuje společnosti Meta sledovat uživatele bez ohledu na to, jaká rozhodnutí v minulosti učinili.

Musíme se podívat, kam to povede.