Американская корпорация Meta (признана в России экстремистской и запрещена) и российская компания Яндекс, согласно новому исследованию, деанонимизируют пользователей Android-устройств с помощью трекеров в браузерах. Об этом сообщает издание Ars Technica.
По данным Ars Technica, трекеры Meta Pixel и «Яндекс Метрики», размещенные на 5,8 млн и 3 млн сайтов соответственно, отправляют уникальные идентификаторы из браузеров в приложения Facebook (владелец компания Meta признана в России экстремистской и запрещена), Instagram (владелец компания Meta признана в России экстремистской и запрещена) (принадлежат Meta) и Яндекса через локальные порты. Этот механизм позволяет деанонимизировать пользователей даже при использовании режима инкогнито в браузере.
Отмечается, что подобные трекеры позволяют Meta и Яндексу обходить ключевые меры защиты безопасности и конфиденциальности, предусмотренные операционной системой Android и работающими на ней браузерами. Такая схема отслеживания потенциально затрагивает миллиарды пользователей Android.
По данным исследования, Meta начала применять эту технику в сентябре прошлого года, тогда как Яндекс»использует ее с 2017 года.
Представители Google признали, что описанное поведение нарушает политику Google Play и пользовательские ожидания в отношении конфиденциальности на Android. В компании заявили о внедрении изменений для смягчения последствий этих методов, начале собственного расследования и прямом взаимодействии со сторонами.
В комментарии изданию Forbes компания Яндекс заверила, что она строго соблюдает стандарты защиты данных и не деанонимизирует пользователей, утверждая, что инструмент предназначен исключительно для персонализации внутри их приложений. Тем не менее Яндекс принял решение прекратить его использование и уже занимается удалением соответствующей функциональности из своих приложений, поддерживая контакт с Google для обеспечения полного соответствия требованиям магазина приложений.
В Meta также сообщили о переговорах с Google для устранения возможного недопонимания. Корпорация решила временно приостановить работу указанной функции на период взаимодействия с Google по данному вопросу.
По информации Ars Technica, пока неясно, нарушаются ли системами Meta и Яндекс какие-либо законы о защите персональных данных. На данный момент наиболее эффективной мерой защиты от отслеживания со стороны трекеров Meta Pixel и «Яндекс Метрики» является отказ от установки приложений Facebook, Instagram или Яндекса на устройствах под управлением Android.
Ранее в Госдуме высказались о перспективе блокировки WhatsApp в России.