アプリの失敗：研究者がTikTok、Facebook、Instagramにプライバシーの抜け穴を発見

アプリケーションのプライバシーの専門家である研究者のフェリックス・クラウス氏は、Instagram、Facebook、 TikTok 「アプリ内ブラウザ」、つまり内部ブラウ​​ザを介して開かれた Web サイトで行われたすべてを追跡できます。これには、プロフィール内のリンクやストーリー内のリンクなど、ソーシャル ネットワーク アプリケーション内で開かれたリンクが含まれます。 

「アプリケーションは、パスワードやアドレスなどのすべてのフォーム入力からすべてのタップに至るまで、外部 Web サイトとのすべてのやり取りを追跡できるため、これはユーザーにいくつかのリスクをもたらします。」とクラウス氏は自身のウェブサイトで公開したレポートの中で説明している。 (クラウス FX*)

アプリケーション内でリンクが開かれると、ソーシャル ネットワークはユーザーの同意なしに情報にアクセスできます。 Instagram には世界中で 10 億人を超えるアクティブ ユーザーがいることを覚えておく価値があります。

アプリは私がインターネット上で行っていることをすべて見ることができますか?どうすれば自分を守れるでしょうか？

答えはいいえだ。ネットワークは、アプリケーション内でリンクまたは広告を開いた場合にのみアクセスできます。したがって、研究者は、ユーザーがリンクをコピーし、次のような好みのブラウザで開くことを推奨しています。 Google クロムまたはサファリ。

私のパスワード、住所、クレジットカードの詳細がアプリによって盗まれましたか?

答えもノーです。 「インスタグラムが追跡している正確なデータを証明したわけではありませんが、インスタグラムが知らないうちにどのようなデータを取得できるのかをお見せしたかったのです。過去に示されたように、企業がユーザーに許可を求めずに合法かつ無料でデータにアクセスできる場合、企業はそれを追跡するでしょう」とクラウス氏は言います。 

TikTokが告発に反論

この主題に関する第二の報告書の発行後、クラウスがTikTokでの状況について言及した中で、ソーシャルネットワークは声明を発表しました。 

「他のプラットフォームと同様、当社は最適なユーザーエクスペリエンスを提供するためにアプリ内ブラウザを使用していますが、問題のJavaScriptコードはデバッグ、トラブルシューティング、およびページの実行速度のチェックなど、そのエクスペリエンスのパフォーマンスの監視にのみ使用されます。 .ロードされているか、クラッシュした場合」と広報担当者のモーリーン・シャナハン氏は語った。