تکان دهنده! فعالیت آنلاین شما در اینستاگرام را می توان ردیابی کرد، حتی شماره کارت اعتباری، رمز عبور

آیا اینستاگرام واقعاً می‌تواند فعالیت آنلاین شما را ردیابی کند؟ آخرین گزارش همین را می گوید! بر اساس تجزیه و تحلیل انجام شده توسط Felix Krause بر روی پلتفرم iOS، اینستاگرام می تواند فعالیت وب کاربران را از طریق یک مرورگر درون برنامه ای ردیابی کند. این گزارش می‌گوید که می‌تواند انتخاب متن و ورودی کاربران، اطلاعات کارت اعتباری، و همچنین گذرواژه‌ها و سایر جزئیات محرمانه را ردیابی کند. این در صورتی امکان پذیر است که کاربران بر روی پیوند موجود در برنامه کلیک کنند.

آخرین گزارش ادعا می کند که اینستاگرام نیز مانند فیس بوک از مرورگر درون برنامه ای خود استفاده می کند. اکثر برنامه های آیفون اپل به طور پیش فرض از مرورگر سافاری استفاده می کنند. MacRumors گزارش داد، با این حال، این پلتفرم های رسانه های اجتماعی از مرورگرهای درون برنامه ای خود برای باز کردن وب سایت ها یا پیوندهای درون برنامه ای استفاده می کنند.

«این به اینستاگرام اجازه می‌دهد تا بدون رضایت کاربر یا ارائه‌دهنده وب‌سایت، همه چیزهایی را که در وب‌سایت‌های خارجی اتفاق می‌افتد نظارت کند. برنامه اینستاگرام کد رهگیری خود را به هر وب سایت نمایش داده شده تزریق می کند، از جمله زمانی که روی تبلیغات کلیک می شود، و به آنها اجازه می دهد تمام تعاملات کاربر، مانند هر دکمه و پیوند لمس شده، انتخاب متن، اسکرین شات، و همچنین هر فرم وارد شده مانند رمز عبور را کنترل کنند. کراوز در گزارش خود اشاره کرد، آدرس ها و شماره کارت اعتباری.

در اینجا نحوه ردیابی فعالیت آنلاین کاربران توسط اینستاگرام آمده است

کراوس خاطرنشان کرد که مرورگر داخلی دو پلتفرم رسانه اجتماعی اینستاگرام و فیس بوک مبتنی بر WebKit است. این گزارش می‌گوید که این پلتفرم‌های رسانه‌های اجتماعی جاوا اسکریپت ردیابی با اسم رمز “Meta Pixel” را به همه لینک‌های داخل برنامه تزریق می‌کنند. در عوض، این مرورگر درون‌برنامه‌ای به اینستاگرام اجازه می‌دهد تا تقریباً هر چیزی را که کاربر در یک وب‌سایت خارجی مشاهده می‌کند، بدون اطلاع او ردیابی کند.

با این حال، متا در پورتال توسعه‌دهنده خود اشاره کرد که «متا پیکسل یک کد جاوا اسکریپت است که به شما امکان می‌دهد فعالیت بازدیدکنندگان را در وب‌سایت خود ردیابی کنید. با بارگیری یک کتابخانه کوچک از توابع کار می‌کند که می‌توانید زمانی که بازدیدکننده سایت اقدامی را انجام می‌دهد (به نام رویداد) که می‌خواهید ردیابی کنید (به نام تبدیل) از آن استفاده کنید.

به طور خاص، این نشان می دهد که هیچ تاییدی وجود ندارد که آیا پلتفرم های رسانه های اجتماعی متعلق به متا مانند فیس بوک و اینستاگرام داده های کاربران را جمع آوری کرده اند یا خیر.