Analyysin mukaan Facebook ja Instagram käyttävät omaa sisäänrakennettua selainta käyttäjien seuraamiseen.

Vaikka Apple jatkaa toimenpiteiden toteuttamista käyttäjien yleisen yksityisyyden ja turvallisuuden suhteen, erityisesti iOS:n kanssa, on edelleen joitakin aloja, joilla kolmannet osapuolet voivat hyödyntää Applen työkaluja. Esimerkiksi Facebookin tai Instagramin kaltaisten sovellusten sisäänrakennettu verkkoselain perustuu edelleen Apple WebKitiin. Mutta näyttää siltä, että Meta on löytänyt tavan seurata käyttäjiä, jotka käyttävät tätä kolmannen osapuolen verkkoselainta Safarin sijaan.

Tämä on Felix Krausen uuden analyysin mukaan . Useat sovellukset käyttävät edelleen Safaria verkkoselaukseen, mutta jotkut muut käyttävät sen sijaan kolmannen osapuolen vaihtoehtoa. Tykkää Facebookista ja Instagramista. Nämä Metan omistamat sosiaaliset verkostot käyttävät omaa verkkoselainta päästäkseen Internetiin Applen oman oletusselaimen sijaan.

Ja juuri näiden kolmannen osapuolen selaimien kautta, jotka perustuvat jälleen Apple WebKitiin, he voivat syöttää JavaScript-pohjaisen seurantakoodin seuratakseen käyttäjiä, jotka käyttävät tätä verkkoselainta. Seuranta on itse asiassa koodinimeltään ”Meta Pixel” ja se on sijoitettu jokaiselle verkkosivustolle ja linkille. Krausen havaintojen perusteella tämä tarkoittaa, että Facebook ja Instagram voivat seurata mitä tahansa käyttäjää heidän henkilökohtaisista digitaalisen seurannan toiveistaan riippumatta.

Raportista:

Ulkoinen JavaScript-tiedosto, jonka Instagram-sovellus lisää ( connect.facebook.net/en_US/pcm.js ) on metapikseli sekä koodi, joka luo sillan kommunikointia varten isäntäsovelluksen kanssa. Se ei ole vain pikseli/kuva, vaan todellinen JavaScript-koodi, joka suoritetaan:

Metapikseli on JavaScript-koodin pala, jonka avulla voit seurata vierailijoiden toimia sivustossasi. Se toimii lataamalla pienen kirjaston toimintoja, joita voit käyttää aina, kun sivuston vierailija tekee toiminnon, jota haluat seurata.

Meta Pixel voi kerätä seuraavia tietoja:

Painikkeiden napsautustiedot – sisältävät kaikki sivuston vierailijoiden napsauttamat painikkeet, näiden painikkeiden tunnisteet ja kaikki sivut, joilla on vieraillut painikkeiden napsautuksen seurauksena.
Lomakekenttien nimet – Sisältää verkkosivuston kenttien nimet, kuten sähköpostiosoitteen, osoitteen, määrän jne., kun ostat tuotteen tai palvelun. Emme tallenna kenttäarvoja, ellet sisällytä niitä osaksi laajennettua vastaavuutta tai valinnaisia arvoja.

Mielenkiintoista on, että Facebook ja Instagram eivät yritä piilottaa metapikseliä ollenkaan. Facebookin kehittäjäportaalissa todetaankin, että ”Meta Pixel” on tarkoitettu ”vierailijoiden toiminnan seuraamiseen verkkosivustollasi”, jolloin jokaista vuorovaikutusta seurataan käyttäjän ollessa erityisesti laaditussa verkkoselaimessa.

Krause jakaa asiat ”ei-teknisille lukijoille” sinänsä:

Voiko Instagram/Facebook lukea kaiken, mitä teen verkossa? Ei! Instagram voi lukea ja tarkastella verkkotoimintaasi vain, kun avaat linkin tai mainoksen sovelluksissasi.
Varastaako Facebook todella salasanani, osoitteeni ja luottokorttini numerot? Ei! En todistanut tarkkaa dataa, jota Instagram seuraa, mutta halusin osoittaa, mitä tietoja he voivat saada tietämättäsi. Kuten aiemmin on osoitettu, jos yrityksellä on mahdollisuus päästä käsiksi tietoihin ilmaiseksi ilman käyttäjän lupaa, se seuraa sitä .
Miten voin suojella itseäni? Vieritä alas artikkelin loppuun saadaksesi täydelliset tiedot. Yhteenveto: Aina kun avaat linkin Instagramista (tai Facebookista tai Messengeristä), muista napsauttaa kulman pisteitä avataksesi sivun Safarissa.
Tekeekö Instagram tämän tarkoituksella? En osaa sanoa, miten päätökset tehtiin sisällä. Voin vain sanoa, että oman sovelluksen sisäisen selaimen rakentaminen vie ei-triviaalia ohjelmointi- ja ylläpitoaikaa, paljon enemmän kuin vain iPhoneen viimeisten 7 vuoden aikana sisäänrakennetun yksityisyyden ja mukavuuden vaihtoehdon käyttäminen.

Tämä on viimeinen kohde, joka erottuu joukosta. Kuten Krause huomauttaa, mukautetun selaimen kehittäminen, ylläpito jne. sovelluksessa vie ”ei-triviaalin” ajan. Joten Meta, joka valvoo Facebookia ja Instagramia, teki tietoisen päätöksen lähteä tälle tielle. Mihin sisältyy myös Meta Pixel -seurannan käyttäminen ensisijaisesti.

Ensi silmäyksellä näyttää siltä, että Meta yritti ohittaa Applen App Tracking Transparency (ATT) -ominaisuuden, joka vaatii iPhonen käyttäjän suostumuksen, jotta sitä voidaan seurata muiden yritysten omistamilla verkkosivustoilla ja sovelluksissa. Tämä Meta Pixel yrityksen omassa kolmannen osapuolen selaimessa antaa Metalle mahdollisuuden seurata käyttäjiä riippumatta siitä, mitä päätöksiä he ovat aiemmin tehneet.

Täytyy katsoa mihin se johtaa.