Der Forscher Felix Krause, ein Experte für Anwendungsdatenschutz, enthüllte, dass Instagram, Facebook und TikTok Sie können alles verfolgen, was auf jeder Website geschieht, die über einen „In-App-Browser“ – also in internen Browsern – geöffnet wird. Hierzu zählen auch Links, die innerhalb der Social-Network-Anwendung geöffnet werden, etwa der Link in der Biografie oder ein Link in der Story.
WERBUNG
„Dies birgt mehrere Risiken für den Benutzer, da die Anwendung alle Interaktionen mit externen Websites verfolgen kann, von allen Formulareingaben wie Passwörtern und Adressen bis hin zu jedem Tippen.“, erklärt Krause in dem auf seiner eigenen Website veröffentlichten Bericht. (Krause Fx*)
Da die Links innerhalb der Anwendung geöffnet werden, kann das soziale Netzwerk ohne Zustimmung des Benutzers auf die Informationen zugreifen. Es sei daran erinnert, dass es weltweit mehr als eine Milliarde aktive Nutzer auf Instagram gibt.
Können Apps alles sehen, was ich im Internet mache? Wie kann ich mich schützen?
Die Antwort ist nein. Netzwerke können nur dann Zugriff erhalten, wenn Sie einen Link oder eine Anzeige innerhalb der Anwendung öffnen. Daher empfiehlt der Forscher, dass Benutzer den Link kopieren und in ihrem bevorzugten Browser öffnen, z Google Chrome oder Safari.
WERBUNG
Wurden meine Passwörter, Adresse und Kreditkartendaten von Apps gestohlen?
Die Antwort ist auch nein. „Ich habe die genauen Daten, die Instagram verfolgt, nicht nachgewiesen, aber ich wollte Ihnen zeigen, welche Art von Daten sie erhalten könnten, ohne dass Sie es wissen. „Wie sich in der Vergangenheit gezeigt hat: Wenn es einem Unternehmen möglich ist, legal und kostenlos auf Daten zuzugreifen, ohne den Benutzer um Erlaubnis zu fragen, werden sie diese nachverfolgen“, sagt Krause.
TikTok weist Vorwürfe zurück
Nach der Veröffentlichung eines zweiten Berichts zu diesem Thema, in dem Krause auf TikTok auf die Situation eingeht, veröffentlichte das soziale Netzwerk eine Stellungnahme.
„Wie andere Plattformen verwenden wir einen In-App-Browser, um ein optimales Benutzererlebnis zu bieten, aber der betreffende Javascript-Code wird nur zum Debuggen, zur Fehlerbehebung und zur Überwachung der Leistung dieses Erlebnisses verwendet – beispielsweise um zu überprüfen, wie schnell eine Seite ausgeführt wird.“ . geladen oder wenn es abstürzt“, sagte Sprecherin Maureen Shanahan.
WERBUNG
