Несмотря на то, что Apple продолжает предпринимать шаги в отношении общей конфиденциальности и безопасности пользователей, особенно в отношении iOS, все еще существуют области, в которых третьи стороны могут воспользоваться преимуществами инструментов Apple. Например, встроенный веб-браузер в таких приложениях, как Facebook или Instagram, по-прежнему основан на Apple WebKit. Но похоже, что Meta нашла способ отслеживать пользователей, которые используют этот сторонний веб-браузер вместо Safari.
Это согласно новому анализу Феликса Краузе. Широкий спектр приложений по-прежнему использует Safari для просмотра веб-страниц, но есть и другие, которые вместо этого используют сторонний вариант. Как в фейсбуке и инстаграме. Эти социальные сети, принадлежащие Meta, используют свой собственный веб-браузер для доступа в Интернет, а не собственный веб-браузер Apple по умолчанию.
И именно через эти сторонние браузеры, опять же основанные на Apple WebKit, они могут вводить код отслеживания на основе JavaScript для отслеживания пользователей, которые получают доступ к этому веб-браузеру. Трекер на самом деле носит кодовое название «Meta Pixel» и размещается на каждом веб-сайте и ссылке. Согласно выводам Краузе, это означает, что Facebook и Instagram могут отслеживать любого пользователя, независимо от его личных желаний в отношении цифрового отслеживания.
Из отчета:
Внешний файл JavaScript, который внедряет приложение Instagram ( connect.facebook.net/en_US/pcm.js ), представляет собой метапиксель, а также некоторый код для создания моста для связи с хост-приложением. Выполняется не просто пиксель/изображение, а фактический код JavaScript:
Метапиксель — это фрагмент кода JavaScript, который позволяет отслеживать действия посетителей на вашем сайте. Он работает, загружая небольшую библиотеку функций, которую вы можете использовать всякий раз, когда посетитель сайта выполняет действие, которое вы хотите отслеживать.
Meta Pixel может собирать следующие данные:
- Данные о нажатиях кнопок — включают в себя любые кнопки, на которые нажимали посетители сайта, метки этих кнопок и любые страницы, посещенные в результате нажатия кнопок.
- Имена полей формы — включает имена полей веб-сайта, такие как адрес электронной почты, адрес, количество и т. д., когда вы покупаете продукт или услугу. Мы не фиксируем значения полей, если вы не включите их как часть расширенного сопоставления или необязательных значений.
Интересно, что Facebook и Instagram вообще не пытаются скрыть Meta Pixel. Действительно, на портале разработчиков Facebook говорится, что «Meta Pixel» предназначен для «отслеживания активности посетителей на вашем веб-сайте», при этом каждое взаимодействие отслеживается, когда пользователь находится в специально созданном веб-браузере.
Краузе разбирает вещи для «нетехнических читателей» как таковых:
- Может ли Instagram/Facebook читать все, что я делаю в Интернете? Нет! Instagram может читать и просматривать вашу онлайн-активность только тогда, когда вы открываете ссылку или рекламу в своих приложениях.
- Действительно ли Facebook крадет мои пароли, адреса и номера кредитных карт? Нет! Я не доказывал точные данные, которые отслеживает Instagram, но хотел продемонстрировать, какие данные они могут получить без вашего ведома. Как было показано в прошлом, если компания имеет возможность бесплатного доступа к данным, не спрашивая разрешения у пользователя, она будет их отслеживать .
- Как я могу защитить себя? Прокрутите статью до конца, чтобы узнать все подробности. Резюме: всякий раз, когда вы открываете ссылку из Instagram (или Facebook, или Messenger), не забудьте щелкнуть точки в углу, чтобы вместо этого открыть страницу в Safari.
- Инстаграм делает это намеренно? Не могу сказать, как принимались решения внутри. Все, что я могу сказать, это то, что создание вашего собственного браузера в приложении требует нетривиального программирования и времени на обслуживание, гораздо больше, чем просто использование альтернативы конфиденциальности и удобства, которая была встроена в iPhone в течение последних 7 лет.
Это последний пункт, который выделяется. Как отмечает Краузе, на разработку, поддержку и т. д. пользовательского браузера в приложении уходит «нетривиальное» количество времени. Так что Meta, курирующая Facebook и Instagram, приняла сознательное решение пойти по этому пути. Что также включает в себя использование трекера Meta Pixel в первую очередь.
На первый взгляд кажется, что Meta пыталась обойти функцию Apple App Tracking Transparency (ATT), которая требует согласия пользователя iPhone для отслеживания на веб-сайтах и в приложениях, принадлежащих другим компаниям. Этот Meta Pixel в собственном стороннем браузере компании позволяет Meta отслеживать пользователей независимо от того, какие решения они принимали в прошлом.
Мы должны увидеть, куда это приведет.