分析によると、Facebook と Instagram は専用の内蔵ブラウザを使用してユーザーを追跡しています。

Apple は、ユーザーの全体的なプライバシーとセキュリティ、特に iOS に関して対策を講じ続けていますが、サードパーティが Apple のツールを利用できる領域がまだいくつかあります。たとえば、Facebook や Instagram などのアプリに組み込まれている Web ブラウザは、依然として Apple WebKit に基づいています。しかし、Meta は Safari の代わりにこのサードパーティ Web ブラウザを使用するユーザーを追跡する方法を見つけたようです。

これはフェリックス・クラウス氏による新たな分析によるものです。さまざまなアプリが依然として Web ブラウジングに Safari を使用していますが、代わりにサードパーティのオプションを使用するアプリもあります。フェイスブックやインスタグラムのように。これらのメタ所有のソーシャル ネットワークは、Apple 独自のデフォルト Web ブラウザではなく、独自の Web ブラウザを使用してインターネットにアクセスします。

そして、やはり Apple WebKit をベースにしたこれらのサードパーティ ブラウザを通じて、JavaScript ベースの追跡コードを挿入して、その Web ブラウザにアクセスするユーザーを追跡できます。このトラッカーは実際には「Meta Pixel」というコード名が付けられており、すべての Web サイトとリンクに配置されています。クラウス氏の調査結果に基づくと、これは、デジタル追跡に対する個人的な欲求に関係なく、FacebookとInstagramがあらゆるユーザーを追跡できることを意味する。

レポートより:

Instagram アプリが挿入する外部 JavaScript ファイル ( connect.facebook.net/en_US/pcm.js ) は、メタピクセルであるとともに、ホスト アプリと通信するためのブリッジを作成するためのコードでもあります。単なるピクセル/画像ではなく、実際の JavaScript コードが実行されます。

メタピクセルは、サイト上の訪問者のアクションを追跡できるようにする JavaScript コードの一部です。これは、サイト訪問者が追跡したいアクションを実行するたびに使用できる関数の小さなライブラリをロードすることによって機能します。

Meta Pixel は次のデータを収集する場合があります。

• ボタンのクリック データ – サイト訪問者によってクリックされたボタン、それらのボタンのラベル、ボタンをクリックした結果として訪問されたページが含まれます。
• フォームフィールド名 – 製品またはサービスを購入する際の電子メール、住所、数量などの Web サイトフィールド名が含まれます。拡張一致またはオプションの値の一部としてフィールド値を含めない限り、フィールド値はキャプチャされません。

興味深いことに、Facebook と Instagram はメタ ピクセルをまったく隠そうとしていません。実際、Facebook Developer Portal には、「Meta Pixel」は「Web サイト上の訪問者のアクティビティを追跡する」ためのものであり、ユーザーが特別に作成された Web ブラウザーを使用している間の各インタラクションが追跡されると記載されています。

クラウスは、「技術者以外の読者」自身のために内容を詳しく説明しています。

• Instagram/Facebook はオンラインでの私の行動すべてを読み取ることができますか? いいえ！Instagram は、アプリ内でリンクまたは広告を開いた場合にのみ、オンライン アクティビティを読み取り、表示できます。
• Facebook は本当に私のパスワード、住所、クレジット カード番号を盗んでいるのでしょうか? いいえ！Instagram が追跡している正確なデータを証明したわけではありませんが、ユーザーの知らないうちにどのようなデータを取得できるのかを実証したかったのです。過去に明らかになったように、企業がユーザーの許可を得ることなく無料でデータにアクセスできる場合、そのデータを追跡します。
• どうすれば自分を守れるでしょうか？詳細については、記事の最後まで下にスクロールしてください。概要: Instagram (または Facebook または Messenger) からリンクを開くときは、必ず隅にある点をクリックして、代わりに Safari でページを開きます。
• Instagramは意図的にこれをやっているのでしょうか？内部でどのように決定が下されたのかはわかりません。私が言えるのは、独自のアプリ内ブラウザを構築するには、過去 7 年間 iPhone に組み込まれてきたプライバシーと利便性を備えたブラウザを単に使用するよりもはるかに多くのプログラミングとメンテナンスの時間がかかるということです。

これが最後に目立ったアイテムです。Krause 氏が指摘するように、アプリケーション内のカスタム ブラウザの開発、保守などには「少なからぬ」時間がかかります。そこで、FacebookとInstagramを監督するMetaは、その道を歩むという意識的な決定を下した。これには、最初に Meta Pixel トラッカーを使用することも含まれます。

一見したところ、MetaはAppleのApp Tracking Transparency（ATT）機能をバイパスしようとしていたように見える。ATT（App Tracking Transparency）機能とは、他社が所有するWebサイトやアプリで追跡されるためにはiPhoneユーザーの同意が必要な機能である。同社独自のサードパーティ製ブラウザーにあるこの Meta Pixel により、Meta は、ユーザーが過去にどのような決定を下したかに関係なく、ユーザーを追跡できるようになります。

それがどこにつながるのかを見てみなければなりません。