Secondo l’analisi, Facebook e Instagram utilizzano un browser integrato dedicato per tracciare gli utenti.

Sebbene Apple continui a prendere provvedimenti quando si tratta di privacy e sicurezza complessive degli utenti, in particolare con iOS, ci sono ancora alcune aree in cui terze parti possono trarre vantaggio dagli strumenti di Apple. Ad esempio, il browser Web integrato in app come Facebook o Instagram, ad esempio, è ancora basato su Apple WebKit. Ma sembra che Meta abbia trovato un modo per tenere traccia degli utenti che utilizzano questo browser Web di terze parti invece di Safari.

Questo è secondo una nuova analisi di Felix Krause. Un’ampia gamma di app utilizza ancora Safari per la navigazione sul Web, ma ce ne sono altre che utilizzano invece un’opzione di terze parti. Come Facebook e Instagram. Questi social network di proprietà di Meta utilizzano il proprio browser Web per accedere a Internet, anziché il browser Web predefinito di Apple.

Ed è attraverso questi browser di terze parti, sempre basati su Apple WebKit, che possono iniettare un codice di tracciamento basato su JavaScript per tracciare gli utenti che accedono a quel browser web. Il tracker ha in realtà il nome in codice “Meta Pixel” e viene posizionato su ogni sito Web e collegamento. Sulla base delle scoperte di Krause, ciò significa che Facebook e Instagram possono tracciare qualsiasi utente, indipendentemente dai loro desideri personali per il tracciamento digitale.

Dal rapporto:

Il file JavaScript esterno che l’app Instagram inserisce ( connect.facebook.net/en_US/pcm.js ) è un metapixel così come un codice per creare un ponte per comunicare con l’app host. Non è solo un pixel/immagine, ma un vero e proprio codice JavaScript che viene eseguito:

Un metapixel è un pezzo di codice JavaScript che ti consente di tenere traccia delle azioni dei visitatori sul tuo sito. Funziona caricando una piccola libreria di funzioni che puoi utilizzare ogni volta che un visitatore del sito esegue un’azione che desideri monitorare.

Meta Pixel può raccogliere i seguenti dati:

• Dati sui clic sui pulsanti: includono tutti i pulsanti cliccati dai visitatori del sito, le etichette di tali pulsanti e tutte le pagine visitate come risultato del clic sui pulsanti.
• Nomi dei campi del modulo: include i nomi dei campi del sito Web come e-mail, indirizzo, quantità, ecc. quando acquisti un prodotto o un servizio. Non acquisiamo i valori dei campi a meno che tu non li includa come parte di una corrispondenza estesa o valori facoltativi.

È interessante notare che Facebook e Instagram non cercano affatto di nascondere il Meta Pixel. In effetti, il portale per sviluppatori di Facebook afferma che “Meta Pixel” serve a “monitorare l’attività dei visitatori sul tuo sito Web”, con ogni interazione monitorata mentre l’utente si trova in un browser Web appositamente predisposto.

Krause scompone le cose per i “lettori non tecnici” di per sé:

• Instagram/Facebook può leggere tutto ciò che faccio online? NO! Instagram può solo leggere e visualizzare la tua attività online quando apri un link o un annuncio nelle tue app.
• Facebook sta davvero rubando le mie password, indirizzi e numeri di carte di credito? NO! Non ho dimostrato i dati esatti che Instagram tiene traccia, ma volevo dimostrare quali dati possono ottenere a tua insaputa. Come è stato mostrato in passato, se un’azienda ha la possibilità di accedere ai dati gratuitamente senza chiedere il permesso all’utente, ne terrà traccia .
• Come posso proteggermi? Scorri fino alla fine dell’articolo per tutti i dettagli. Riepilogo: ogni volta che apri un collegamento da Instagram (o Facebook o Messenger), ricordati di fare clic sui punti nell’angolo per aprire invece la pagina in Safari.
• Instagram lo fa apposta? Non posso dire come sono state prese le decisioni all’interno. Tutto quello che posso dire è che la creazione del proprio browser in-app richiede tempi di programmazione e manutenzione non banali, molto di più rispetto al semplice utilizzo dell’alternativa di privacy e praticità integrata nell’iPhone negli ultimi 7 anni.

Questo è l’ultimo elemento che si distingue. Come sottolinea Krause, ci vuole una quantità di tempo “non banale” per sviluppare, mantenere, ecc. un browser personalizzato in un’applicazione. Quindi Meta, che supervisiona Facebook e Instagram, ha preso una decisione consapevole di seguire quella strada. Che include anche l’utilizzo del tracker Meta Pixel in primo luogo.

A prima vista, sembra che Meta stesse cercando di aggirare la funzione App Tracking Transparency (ATT) di Apple, che richiede il consenso dell’utente iPhone per essere tracciata su siti Web e app di proprietà di altre società. Questo Meta Pixel nel browser di terze parti dell’azienda consente a Meta di tracciare gli utenti indipendentemente dalle decisioni che hanno preso in passato.

Dovremo vedere dove questo porta.