Instagram Can Track User Data, Behaviour via Its In-App Browser: Report

एक रिपोर्ट के अनुसार, इंस्टाग्राम ऐप अपने उपयोगकर्ताओं की हर बातचीत को ट्रैक कर सकता है – जिसमें पासवर्ड, पते, हर एक टैप, टेक्स्ट चयन और स्क्रीनशॉट जैसे सभी फॉर्म इनपुट शामिल हैं – बाहरी वेबसाइटों के साथ जो प्लेटफॉर्म के इन-ऐप ब्राउज़र के माध्यम से एक्सेस किए जाते हैं। इंस्टाग्राम ऐप कथित तौर पर विज्ञापनों पर क्लिक करने सहित दिखाई गई हर वेबसाइट में जावास्क्रिप्ट कोड इंजेक्ट करता है, जिससे कंपनी सभी उपयोगकर्ता इंटरैक्शन की निगरानी कर सकती है। मेटा के अनुसार, इंस्टाग्राम ऐप जिस स्क्रिप्ट को इंजेक्ट करता है, वह कंपनी को “एग्रीगेट इवेंट्स” में मदद करती है और उपयोगकर्ताओं की ऐप ट्रैकिंग ट्रांसपेरेंसी (एटीटी) ऑप्ट-आउट पसंद का सम्मान करती है।

ए के अनुसार ब्लॉग भेजा फेलिक्स क्रूस द्वारा, जो फास्टलेन के मालिक हैं – एक खुला स्रोत मंच जिसका उद्देश्य सरलीकरण करना है एंड्रॉयड तथा आईओएस परिनियोजन – instagram ऐप, ऐप में विज्ञापनों पर क्लिक करते समय, दिखाए गए प्रत्येक वेबसाइट में अपना जावास्क्रिप्ट कोड इंजेक्ट करता है। कस्टम स्क्रिप्ट को तृतीय-पक्ष वेबसाइटों में इंजेक्ट करने से प्लेटफ़ॉर्म “उपयोगकर्ताओं की सहमति के बिना” सभी उपयोगकर्ता इंटरैक्शन की निगरानी कर सकता है, जैसे प्रत्येक बटन और लिंक टैप, टेक्स्ट चयन, स्क्रीनशॉट, साथ ही किसी भी फॉर्म इनपुट, जैसे पासवर्ड, पते और क्रेडिट कार्ड नंबर “। .

आम आदमी के शब्दों में, जब आप किसी वेबसाइट लिंक पर टैप करते हैं, लिंक को स्वाइप करते हैं, या Instagram पर विज्ञापनों के माध्यम से कुछ भी खरीदने के लिए लिंक पर टैप करते हैं, तो यह डिफ़ॉल्ट ब्राउज़र में खोलने के बजाय इन-ऐप ब्राउज़र में एक विंडो खोलता है (गूगल क्रोम, सफारी, दूसरों के बीच में) जिसे आपने अपने फ़ोन पर सेट किया है। ब्लॉग के अनुसार, इंस्टाग्राम ऐप उनके जावास्क्रिप्ट कोड को दिखाई गई प्रत्येक वेबसाइट में इंजेक्ट करता है, जिससे उन्हें “बाहरी वेबसाइटों पर होने वाली हर चीज की निगरानी करने की अनुमति मिलती है – उपयोगकर्ता की सहमति के बिना, न ही वेबसाइट प्रदाता” – जब आप इंस्टाग्राम में खुली वेबसाइट का उपयोग कर रहे हों। -ऐप ब्राउज़र।

ऐप ट्रैकिंग पारदर्शिता सुविधा आईओएस 14.5 में उपयोगकर्ताओं को यह तय करने की अनुमति मिलती है कि किन ऐप्स को अपने डेटा को ट्रैक करने की अनुमति है। मेटा कथित तौर पर कहा गया है कि इससे कंपनी को सालाना 10 अरब डॉलर (करीब 80,000 करोड़ रुपये) का नुकसान हुआ है। ब्लॉग नोट करता है कि ट्रैकिंग से सुरक्षित रहने के लिए, उपयोगकर्ता अपने पसंदीदा ब्राउज़र में लिंक को कॉपी और खोल सकते हैं। Apple का वेब ब्राउज़र Safari डिफ़ॉल्ट रूप से तृतीय-पक्ष कुकीज़ को ब्लॉक कर देता है, Google Chrome जल्द ही तृतीय-पक्ष कुकीज़ को चरणबद्ध रूप से समाप्त करना शुरू कर देगा, और फायरफॉक्स का हाल ही में-की घोषणा की टोटल कुकी प्रोटेक्शन किसी भी क्रॉस-पेज ट्रैकिंग को रोक देगा।

इस बीच, मेटा ने क्रॉस को यह कहते हुए जवाब दिया कि जिस स्क्रिप्ट को इंजेक्ट किया जाता है वह “मेटा पिक्सेल नहीं है” – जावास्क्रिप्ट कोड का एक स्निपेट जो वेबसाइट पर विज़िटर गतिविधि को ट्रैक करने की अनुमति देता है। मेटा का कहना है कि यह pcm.js स्क्रिप्ट है, जो “कुल ईवेंट, यानी ऑनलाइन खरीदारी में मदद करती है, इससे पहले कि उन ईवेंट को Facebook प्लेटफ़ॉर्म के लिए लक्षित विज्ञापन और मापन के लिए उपयोग किया जाता है।” मेटा ने यह भी कहा कि इंजेक्टेड स्क्रिप्ट उपयोगकर्ता के ऐप ट्रैकिंग ट्रांसपेरेंसी (एटीटी) ऑप्ट-आउट विकल्प का सम्मान करती है “जो केवल तभी प्रासंगिक है जब प्रदान की गई वेबसाइट में मेटा पिक्सेल स्थापित है।” एटीटी आईओएस पर एक ढांचा है जिसके लिए सभी आईओएस ऐप को उपयोगकर्ताओं से अपना डेटा साझा करने की अनुमति मांगने की आवश्यकता होती है।

क्रॉस का कहना है कि वह मेटा पर वापस आ गया है और उसी पर अधिक जानकारी मांग रहा है। हालांकि, वह बताते हैं कि यह सब (कोड इंजेक्ट करना और उपयोगकर्ता की एटीटी पसंद का सम्मान करना) “आवश्यक नहीं होगा यदि इंस्टाग्राम कस्टम इन-ऐप ब्राउज़र बनाने और उपयोग करने के बजाय फोन के डिफ़ॉल्ट ब्राउज़र को खोलता है।”