Deze tool controleert of in-app-browsers je volgen

In-app-browsers zijn onjuist Vergeleken met browse-apps met volledige functionaliteit, maar het vormt ook een enorm privacy- en beveiligingsrisico. Veel apps voegen datatrackers toe aan de websites die u bezoekt via hun in-app-browser met behulp van een methode genaamd Javascript-injectie, die extra code aan de pagina toevoegt terwijl deze wordt geladen. Deze trackers kunnen browsegeschiedenis, inloggegevens en zelfs toetsaanslagen en tekstinvoer verzamelen.

Hoewel het niet altijd met snode middelen wordt gebruikt, is Javascript-injectie een potentiële beveiligingsbedreiging die tot nu toe moeilijk te controleren was op in-app-browsers. Gelukkig heeft beveiligingsonderzoeker Flix Krause’s nieuwe ap(p)tly-tool genaamd, InAppBrowsercontroleert of de ingebouwde browser van de toepassing potentieel gevaarlijke JavaScript-injecties gebruikt om uw gegevens bij te houden.

Hoewel InAppBrowser alleen werkt in apps die een ingebouwde webbrowsertool hebben, zoals TikTok, Instagram of Messenger, kun je het ook op de desktop gebruiken om te controleren op Javascript-injecties van browserextensies.

Als u een app- of browserextensie vermoedt, probeer dan InAppBrowser om te zien of deze iets verdachts doet. Hier is hoe:

1. op mobiel [iOS/Android]: Open de app die je wilt testen en downloaden inappbrowser.com In de ingebouwde webbrowser van de applicatie. Een makkelijke manier om dit te doen is door de link naar jezelf te sturen in een bericht, opmerking of post. U kunt ook een link naar een website in de app openen (dwz een werkende weblink) en vervolgens naar https://inappbrowser.com.

1. Op de desktop: Om websites en browserextensies op uw bureaublad te testen, opent u uw favoriete browser en gaat u naar inappbrowser.com.
2. Zodra de site is geladen, ziet u een bericht waarin wordt aangegeven welk Javascript-gedrag InApBrowser waarschijnlijk zal onderscheppen (indien aanwezig), evenals uitleg waarvoor de code kan worden gebruikt.

Deze metingen kunnen u helpen potentieel schadelijk gedrag te herkennen, maar er zijn enkele kanttekeningen te plaatsen.

Het belangrijkste is dat InAppBrowser u alleen waarschuwt voor de aanwezigheid van een Javascript-injectie en niet kan zien of een app of browserextensie daadwerkelijk kwaadaardig is. Het identificeert zelfs applicaties en browserextensies die Javascript-injectie gebruiken, maar nee volg je helemaal. Dit betekent dat extensies voor privé browsen die websitetrackers blokkeren, apps die browsegegevens verzamelen voor reclame of om problemen op te lossen (zoals TikTok), en kwaadaardige apps die u rechtstreeks bespioneren allemaal dezelfde waarschuwingen geven. Zelfs Krause Waarschuwingen bij het overhaasten van conclusies Als de applicatie javascript-injectie gebruikt.

Similarly, InAppBrowser can’t alert you to other forms of tracking apps, browsers, and websites may use. That means an app may pass InAppBrowser’s test but still collect your data by other means, so don’t rely on InAppBrowser as your sole method for testing an app’s safety. Still, it’s important to know if an app uses Javascript injections—maliciously or otherwise—so you can decide for yourself if the app is worth using.

If you find out an app might be tracking you and you want to stop it, you have a couple options. The best solution is to delete the app. If it’s not on your phone, it can’t track you.

If you want to keep an app around but curb its tracking, go to the app’s settings and see if you can change the default browser to your preferred app, like Safari, Firefox, or even Chrome. Safari is an especially good option since recent versions block many of the Javascript behaviors InAppBrowser warns against.

Additionally, App-tracking uitschakelen in iOS of Android-instellingenmenu’s. Dit is effectiever voor iOS-gebruikers, maar het kan ook het volgen van advertenties op Android dwarsbomen. locatietracking uitschakelen, zoals dat. Eerlijk gezegd raden we je aan deze instellingen toch aan te passen, zelfs als elke app die je gebruikt de JavaScript-controletest doorstaat.

[[[[Computer]