Trouvez-vous l'application iOS Facebook et l'application Instagram lentes ? Oui, c'est parce qu'il fait bien plus que ce qu'ils affichent. Felix Krause, un ancien ingénieur de Google qui étudie la confidentialité, a déclaré dans un article de   le 10 que les applications Facebook et Instagram   . blog suivent le comportement de navigation des utilisateurs sur des sites Web tiers sans leur consentement  Arrière plan  Apple s'oppose activement   : au tracking cross-host  À partir d'iOS 14.5, Apple a introduit la transparence du suivi des applications pour donner le contrôle aux utilisateurs. Les applications doivent obtenir l'autorisation des utilisateurs avant que leurs données puissent être suivies dans les applications appartenant à d'autres sociétés.  Aussi, Safari déjà    . bloque par défaut les cookies tiers  Après l'introduction de la transparence du suivi des applications,   a annoncé : Meta   La simple alerte iPhone d'Apple  coûte à Facebook 10 milliards de dollars par an   Facebook s'est plaint que la transparence du suivi des applications d'Apple favorise les entreprises comme Google, car la transparence du suivi des applications "exclut les navigateurs des invites de suivi requises par Apple pour les applications".   Les sites Web que vous visitez sur iOS ne déclenchent pas d'invites de suivi, car les fonctionnalités anti-suivi sont intégrées.  –  &   Boule de feu audacieuse   MacWorld  Comme les navigateurs Web et iOS offrent aux utilisateurs davantage de contrôles de confidentialité, il est clair pourquoi Instagram est intéressé à surveiller tout le trafic Web à partir de sites externes.  Les découvertes (Merci, Krause !)  Krause a écrit que les versions iOS des applications Facebook et Instagram injectent du code sur chaque site Web qu'elles ouvrent et utilisent un   au lieu du navigateur Safari intégré d'Apple, surveillant le comportement des utilisateurs. En conséquence, les deux applications suivent la confidentialité des utilisateurs "sans le consentement de l'utilisateur et du fournisseur du site", a déclaré Krause. "navigateur intégré à l'application"  Krause a déclaré qu'il ne pouvait pas être sûr des données qu'Instagram suivait, mais a souligné que le navigateur intégré suit tout ce qu'un utilisateur fait sur le site, y compris   , un navigateur qui peut être utilisé pour voler des informations sensibles, telles que les adresses personnelles. "Les codes de suivi nous permettent de collecter des données utilisateur pour une publicité ciblée ou une évaluation", a déclaré mardi Meta, la société mère d'Instagram, dans un communiqué au   . "chaque clic sur l'écran" et "le comportement de navigation". Guardian  "Lorsque vous effectuez des achats via le navigateur intégré à l'application, nous sollicitons votre consentement pour stocker les données de paiement. Afin que le prochain achat puisse être automatiquement rempli." Krause a répondu que la pratique "exposait toujours les utilisateurs à de nombreux risques" et "il n'y a pas d'option pour ne pas ouvrir un navigateur intégré personnalisé".  Que se passe-t-il si j'arrête d'utiliser l'application ? Le suivi au-delà de Facebook  Facebook atteint également en dehors de Facebook lui-même. Alors, qu'entend-on par "publicité ou évaluation ciblée" ? Meta a des partenariats avec des sociétés de marketing et des réseaux publicitaires afin que les activités sur d'autres sites, notamment :  Se connecter au Wi-Fi public qui nécessite l'enregistrement sur Facebook ;  Se connecter à un service tiers avec votre compte Facebook ;  Naviguer sur un site Web contenant « Facebook Pixel » ;  et plus;  peut être combiné avec votre profil Facebook.  Le tracker n'est pas nouveau pour Facebook mais nouveau pour nous. Cela nous donne au moins un moyen d'entrevoir ce qu'il sait de nous. Il montre que   pour vous fournir des publicités et des publications spécifiques. Facebook et les applications sœurs Instagram et WhatsApp n'ont pas besoin que le microphone soit ouvert  Qu'est-ce que l'activité hors Facebook ?   L'activité hors Facebook rompt l'association entre ce que vous faites sur Facebook et en dehors. Ainsi, par exemple, si vous achetez des chaussures sur un site de vente au détail tiers, vous ne verrez pas soudainement des annonces de chaussures partout dans votre fil d'actualité Facebook.  Voici un lien direct vers la   . liste complète des activités  Cette activité hors Facebook est également surveillée   En outre, des outils de suivi tels   aident les sites Web et les détaillants en ligne à collecter des informations sur leurs visiteurs, y compris s'ils reviennent. , que vous ayez ou non un compte Facebook. que Facebook Pixel  Des tiers utilisent largement les technologies de publicité et de suivi de Facebook, ce qui signifie que vous vous cachez maintenant de Facebook, mais aussi de ses « amis ». Ce nouvel outil ne vous permettra pas de réinitialiser votre relation avec Facebook ; Au contraire, cela vous donne une nouvelle façon de déconnecter une partie de la surveillance de votre compte Facebook avec des tiers.  Bonus : « Personnes que vous connaissez peut-être », comment ça marche ?   Dans la vraie vie, il est facile de trouver une personne que vous connaissez peut-être dans le cours naturel d'une conversation. Par exemple, lorsque vous dites où vous êtes, il n'est pas rare que quelqu'un dise des choses comme "Oh, mon colocataire est aussi de là-bas !". Et ils vous donneraient plus de détails comme où ils vivent et leur nom complet, et vous pouvez ou non les reconnaître, selon la taille de la ville.  De même, vous pouvez supposer que les recommandations d'amis sur Facebook fonctionneraient de la même manière :  Vous renseignez vos informations personnelles  Facebook découvre qui vous connaissez peut-être en ligne  Cependant, Facebook ne fonctionne pas comme ça, car l'ensemble de données de leur côté est bien au-delà de l'échelle des interactions humaines quotidiennes.  Souvent, les gens voient un visage familier apparaître dans les suggestions, mais vous n'avez pas d'amis Facebook communs avec cette personne.   https://twitter.com/WillOremus/status/984109389823930368?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E984109389823930368%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=file%3A%2F%2F%2FUsers%2Fzchan%2FGoogle20Drive% 2Fmedium-export%2Fposts%2F2021-04-08_Facebook-Is-Stalking-You-Even-You-re-Offline---And-How-to-Limit-It-e271456cbe23.html  Comment Facebook a-t-il découvert ce genre d'informations ? Pourquoi savent-ils qui est votre professeur de lycée et qui est votre médecin de famille ?  Qu'est-ce que le profil d'ombre ?   Fournir vos carnets d'adresses est l'une des premières étapes que Facebook demande aux gens de suivre lors de leur inscription initiale afin qu'ils puissent continuer avec "Trouver des amis". (Vous pouvez choisir la deuxième option, "S'inscrire sans télécharger mes contacts. ") En bas dans la petite police, sous le bouton "Commencer", la page indique que :  "Les informations sur vos contacts dans votre carnet d'adresses, y compris les noms, numéros de téléphone et surnoms, seront   afin que nous puissions suggérer des amis et fournir et améliorer les publicités pour vous    continuellement téléchargées sur Facebook et les autres",  Derrière le profil Facebook que vous vous êtes créé, un profil fantôme est     . Les informations de contact que vous n'avez jamais données à Facebook sont liées à votre compte, ce qui permet à Facebook de cartographier complètement vos connexions sociales à grande échelle. créé à partir du contenu des boîtes de réception et des smartphones des autres utilisateurs de Facebook    Mais la plupart des utilisateurs ignorent son étendue et sa puissance. Étant donné que Shadow Profile se produit à l'intérieur des algorithmes de Facebook, les gens ne peuvent pas voir à quel point l'exploration de données de leur vie est profonde jusqu'à ce qu'une mystérieuse recommandation apparaisse. Les informations de contact fantômes sont une fonctionnalité connue de Facebook   ! depuis 2013  Comment se protéger de Zuckerberg ?  1 # Navigateurs Web  Accédez à la version Web d'IG et de FB :   https://www.facebook.com   https://instagram.com  Chaque fois que vous ouvrez des messages FB ou IG, utilisez un navigateur Web qui arrête les trackers, comme   et   de Mozilla. De plus, comme mentionné, Safari bloque déjà les cookies tiers depuis iOS 14.5. Par conséquent, la prochaine fois que quelqu'un vous enverra un lien vers FB ou IG, ouvrez-le en utilisant le mode "Ouvrir dans le navigateur". Firefox Brave  Si vous souhaitez ouvrir FB et IG comme une application, vous pouvez le faire en utilisant un clip Web dans Safari.  Si vous préférez Brave, vous pouvez également le faire via un raccourci d'application Web.   2# Bloqueur de publicités et DNS  Je suggérerais d'aller plus loin dans la zone du navigateur. Un ajout est l'   Un addon appelé "   " est disponible sur Firefox et Chrome. uBlock Origin peut nécessiter une configuration initiale. extension de blocage des publicités. uBlock Origin    ou   autres bons choix d'extensions de blocage de suivi ou de publicités faciles à utiliser pour vos navigateurs. Brave a ses fonctionnalités intégrées de blocage des publicités appelées "   ". Firefox et le module complémentaire Facebook Containe de Mozilla empêchent le logiciel de Facebook de se connecter à d'autres sites. Ghostery EFF's, Privacy Badger , sont d' Shield  Dans les applications mobiles, où le suivi est courant et inévitable, la quête est plus difficile à arrêter car les navigateurs Web mobiles sont moins fonctionnels et les utilisateurs ne peuvent pas ajouter d'extensions. Cependant, quelques services, tels que   ,   et   , analysent l'activité des applications et bloquent le trafic des trackers, peuvent également réduire l'utilisation de la bande passante. 1.1.1.1 Disconnect's Privacy Pro Next DNS  3 # Ultimate Fix - Adieu  Je   et je   . Mais, bien sûr, vous pouvez empêcher Facebook de vous traquer à partir de maintenant. Jusqu'à présent, cependant, ce n'est pas un choix que la plupart des gens étaient prêts à faire. Et il est douteux mais invérifiable que vos données se trouvent toujours dans son centre de données, comme ce que Pierre a révélé. dis au revoir à Facebook et Instagram pour toujours ferme vos comptes  Derniers mots - Rien n'est gratuit, surtout quand il s'agit de méta  Même si vous savez que le gratuit n'est pas accessible sur Facebook, vous ne réalisez peut-être pas l'étendue et la profondeur du suivi de Facebook partout sur Internet. Donc, quiconque s'inquiète du pouvoir de Facebook pour manipuler les gens et façonner les élections devrait réfléchir à la façon dont il nous suit.  Facebook sait très bien que les utilisateurs sont contrariés par ses politiques de collecte de données et essaie de mettre en place des moyens qui accordent plus de contrôle. Malheureusement,   mais concernent davantage la manière dont les données sont utilisées pour la personnalisation des publicités. Pourtant, jusqu'à récemment, ils ont juste   pour l'application Messenger et WhatsApp, avec un lancement estimé à 2023 dans le monde. ceux-ci ne font pas grand-chose sur la collecte de données, commencé à tester les chats cryptés E2E  Le suivi s'étend   , à diverses applications que vous jouez sur votre téléphone et aux endroits que vous visitez physiquement dans le monde réel - en particulier si vous décidez de le faire ou si le WiFi vous oblige à vous enregistrer sur Facebook pendant que vous êtes là. à d'autres sites Web et services  Si vous souhaitez profiter de ses fonctionnalités, vous devez renoncer à certaines de vos informations personnelles. Mais Facebook a des moyens de garder un œil sur les personnes qui ne sont même pas inscrites au service. En comparaison, Facebook s'efforce de minimiser la gravité de la fuite, jugeant à quel point cela ne dépend pas uniquement de l'entreprise.  Merci pour la lecture. Qu'InfoSec soit avec vous🖖.  Référence:   https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser#how-to- protégez-vous-en-tant-que-utilisateur   https://www.holovaty.com/writing/framebust-native-apps/

Apple

Facebook

Google

Instagram

Mashable

Mozilla

Twitter

Interested in Infosec & Biohacking. Security Architect by profession. Love reading and running.

2021 - HackerNoon Contributor of the Year - CULTURE

2022 - HackerNoon Contributor of the Year - Beginners Guide

2022 - HackerNoon Contributor of the Year - Containers

2022 - HackerNoon Contributor of the Year - Cybersecurity

2022 - HackerNoon Contributor of the Year - Data Privacy

2022 - HackerNoon Contributor of the Year - Privacy

2022 - HackerNoon Contributor of the Year - Security

Support Me on Coil

2021 - HackerNoon Contributor of the Year - PERSONAL-DATA

Nominated for 2022 - HackerNoon Contributor of the Year - Cybersecurity

Nominated for 2022 - HackerNoon Contributor of the Year - Security

Nominated for 2022 - HackerNoon Contributor of the Year - Privacy

Nominated for 2022 - HackerNoon Contributor of the Year - Beginners Guide

Nominated for 2022 - HackerNoon Contributor of the Year - Containers

Nominated for 2022 - HackerNoon Contributor of the Year - Data Privacy

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Download free Tech Leaders Productivity Report!

Expert : Facebook, l'application IG peuvent voler des secrets et les utilisateurs ne peuvent pas l'éteindre !

Expert : Facebook, l'application IG peuvent voler des secrets et les utilisateurs ne peuvent pas l'éteindre !

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Le modèle Bitcoin UTXO, alimentant un écosystème unique

Télégramme : le pont de Crypto Island vers le continent

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Le modèle Bitcoin UTXO, alimentant un écosystème unique

Télégramme : le pont de Crypto Island vers le continent

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps