Instagram/Facebookはアプリ内ブラウザで行うあらゆる操作を追跡可能 (krausefx.com) 9 ポイント 投稿者 xguru 2022-08-12 | 1件のコメント | WhatsAppで共有 iOS版のInstagram/Facebookアプリは、すべての外部リンクをアプリ内ブラウザ経由で閲覧する このとき、閲覧中のすべてのサイトにJavaScriptコードをインジェクションする → pcm.js - 主にイベント追跡。ユーザーのテキスト選択イベントも追跡する Webサイト側では、追跡コードがあるようにタグをあらかじめ入れておけば、追跡を事前に防ぐことも可能 関連記事 iOSプライバシー: インアプリブラウザにどんなJavaScriptが注入されているか確認できる InAppBrowser.com を公開 15 ポイント · 2件のコメント · 2022-08-21 ブラウザが教えてくれたすべての情報を表示するWebページ 24 ポイント · 2件のコメント · 2026-05-09 Chrome、Webサイト訪問時にユーザーの同意なしでクリップボードへ書き込み可能 6 ポイント · 1件のコメント · 2022-08-29 AndroidでLocalhostを悪用した秘匿的なWeb-アプリ追跡手法が公開 21 ポイント · 11件のコメント · 2025-06-04 iOS 17、リンクから追跡パラメータを自動削除 4 ポイント · 1件のコメント · 2023-06-09 1件のコメント xguru 2022-08-12 この投稿にリンクで添付されている「Let websites framebust out of native apps」という記事では、 既存のウェブサイトが Frame として埋め込まれることを防ぐ X-Frame-Options ヘッダーを Apple/Google のアプリ内ブラウザーが認識した場合、ユーザーのウェブブラウザーで開くように変更すべきだという主張があります。
1件のコメント
この投稿にリンクで添付されている「Let websites framebust out of native apps」という記事では、
既存のウェブサイトが Frame として埋め込まれることを防ぐ
X-Frame-Optionsヘッダーを Apple/Google のアプリ内ブラウザーが認識した場合、ユーザーのウェブブラウザーで開くように変更すべきだという主張があります。