Instagram 的應用內瀏覽器可以跟踪用戶數據

Instagram 的應用內瀏覽器可以跟踪用戶數據: 根據一項研究, Instagram 應用程序可以跟踪其用戶與使用該平台的應用程序內瀏覽器瀏覽的其他網站的每次交互。 包括所有表單輸入,如密碼、地址、每次觸摸、文本選擇和屏幕截圖。

據報導,Instagram 應用程序將 JavaScript 代碼注入到顯示的每個頁面中。 即使用戶點擊廣告,公司也可以跟踪所有用戶交互。

此外,根據 Meta 的說法,Instagram 應用程序注入的腳本。 允許企業“聚合事件”並尊重用戶的 App Tracking Transparency (ATT) 選擇退出偏好。

根據 Fastlane 的所有者 Felix Krause 的博客文章,Instagram 應用程序將其 JavaScript 代碼注入到顯示的每個頁面中,即使用戶點擊廣告也是如此。Fastlane 是一個旨在簡化 Android 和 iOS 部署的開源平台。

該軟件可以“監視所有用戶活動,例如觸摸的每個按鈕和鏈接、文本選擇、屏幕截圖。

以及任何形式的輸入,如密碼、地址和信用卡詳細信息”,未經用戶許可,將定制腳本注入第三方網站。

如果您按下網站鏈接、向上滑動鏈接或購買 Instagram 廣告的鏈接。 應用程序內瀏覽器打開,而不是您手機的普通瀏覽器(例如​​ Google Chrome、Safari 或其他選項)。

根據該博客,當你在 Instagram 的應用內瀏覽器中使用打開的網站時,Instagram 會將其 JavaScript 代碼注入每個頁面視圖,使他們能夠“觀看其他網站上發生的一切——無需用戶或網站提供商的授權”

iOS 14.5 App Tracking Transparency 功能允許用戶選擇允許哪些應用程序跟踪他們的數據。 據 Meta 稱,這使公司每年損失 10 億美元,或近 80,000 億盧比。 XNUMX 千萬盧比。

用戶可以復制並在他們選擇的瀏覽器中打開該 URL 以避免被跟踪。 根據網站。 Apple 的 Safari 已默認阻止第三方 cookie。 Google Chrome 將很快開始逐步淘汰它們,而 Firefox 新宣布的 Total Cookie Protection 將停止跨頁面監控。

Krause 收到了 Meta 的回复,Meta 聲稱插入的腳本“不是 Meta Pixel”。 允許監視網站訪問者活動的一段 JavaScript 代碼。

根據 Meta 的說法,pcm.js 腳本“有助於聚合事件。 例如在線購買,在這些事件被用於在 Facebook 平台上進行有針對性的廣告和測量之前。” 此外,根據 Meta 的說法,顯示的網站必須安裝 Meta Pixel,以便用戶的 App Tracking Transparency (ATT) 選擇退出選項受到注入腳本的尊重。

根據 ATT 框架的條款,所有 iOS 應用程序在共享數據之前必須徵得用戶同意。

Krause 聲稱他再次聯繫了 Meta 以獲取更多相關信息。 但他指出,如果 Instagram 使用手機的默認瀏覽器,而不是開發和利用自定義的應用程序內瀏覽器,那麼注入代碼和服從用戶的 ATT 偏好都不是必需的。