Čtenáři jako vy pomáhají podporovat MUO. Když provedete nákup pomocí odkazů na našich stránkách, můžeme získat provizi přidružené společnosti.
Uživatelé mezi sebou sdílejí odkazy a často je otevírají pomocí prohlížečů v aplikacích v aplikacích sociálních médií, jako jsou TikTok a Instagram. To je, když otevřete odkaz přímo v aplikaci, aniž byste museli odejít a přepnout do prohlížeče.
Jakkoli je to pohodlné, má to své vlastní negativní důsledky, jedním z nich je, že takové prohlížeče mohou sledovat vaše aktivity online. Pokud tomu chcete zabránit, čtěte dále a zjistěte, jak můžete tuto novou aplikaci InAppBrowser používat, abyste zjistili, zda vás prohlížeče v aplikaci sledují.
Co je InAppBrowser a proč byste jej měli používat?
InAppBrowser je aplikace, která dokáže odhalit, zda prohlížeč v aplikaci sleduje vaše online aktivity tím, že detekuje příkazy JavaScriptu spuštěné na mobilním zařízení nebo počítači. Ale proč je to nutné? Prohlížeče v aplikaci umožňují pouze klepnout na adresu URL v aplikaci a zobrazit ji na webové stránce. To nemusí být nutně špatné, protože vám to ušetří stres s kopírováním odkazů do adresních řádků.
Tvůrci těchto aplikací však mohou upravit prohlížeče v aplikaci tak, aby dělaly více než jen otevírání adres URL. Mohou na nich provádět úpravy staňte se sledovacími nástroji přidáním dalšího kódu, který se používá ke sledování vašich aktivit prostřednictvím procesu známého jako JavaScript injekce. To je jeden z důvodů, proč někteří lidé deaktivovat prohlížeč v aplikaci na LinkedIn a další platformy.
Upravený JavaScript může nelegálně přistupovat k vašim citlivým osobním údajům, jako jsou vaše hesla a uživatelská jména, informace o kreditních kartách a tak dále – ale to není vše. Takové aplikace mohou také vložit tento JavaScript na webové stránky, které navštívíte, aby jim umožnily sledovat, jak aplikaci používáte.
To se provádí shromažďováním informací, jako jsou adresy URL, které otevřete, tlačítka, na která klepnete, a každý stisk tlačítka na klávesnici.
Musíte pravidelně kontrolovat, abyste se ujistili, že nedochází k takovému nelegálnímu sledování vašich aktivit, což je důvod, proč InAppBrowser vytvořil bezpečnostní výzkumník Flix Krause. Pokud vám záleží na zabezpečení vašich osobních údajů, můžete pomocí aplikace zkontrolovat a zastavit některé sledovače.
Která zařízení mohou prohlížeče v aplikaci sledovat?
Jakákoli platforma, jako jsou sociální média, vás může sledovat. Jsou to aplikace jako Instagram, TikTok a jeho alternativy které jsou široce používány na mobilních zařízeních, která vzbuzují obavy. Je to proto, že mají vestavěné prohlížeče s potenciálem sledovat vaši aktivitu. Proto byl InAppBrowser vytvořen především pro uživatele mobilních telefonů.
K vložení JavaScriptu do vašeho osobního počítače však lze použít rozšíření prohlížeče, jako jsou peněženky DeFi a další. Z tohoto důvodu můžete také použít InAppBrowser ve svém počítači ke kontrole takových injekcí z rozšíření prohlížeče, která jste si možná nainstalovali.
Jak zkontrolovat, zda jste sledováni pomocí InAppBrowser
Chcete-li zkontrolovat, zda je ve vašich aplikacích nebo rozšířeních prohlížeče umístěn sledovač JavaScriptu, postupujte takto.
Kontrola, zda vás někdo sleduje na mobilu
- Otevřete na svém mobilním zařízení aplikaci, kterou chcete zkontrolovat.
- Sdílejte InAppBrowser odkaz ve skupině nebo odeslání příteli v aplikaci. Pokud je to možné, můžete jej poslat i sobě. Cokoli vám umožní otevřít odkaz v aplikaci, funguje.
- Klepnutím na odkaz otevřete InAppBrowser v aplikaci pomocí prohlížeče v aplikaci.
- Když se web načte, zobrazí se zpráva o tom, který JavaScript na vašem zařízení běží. Také vám řekne možná použití JavaScriptu, takže můžete vědět, zda existuje nějaký důvod k obavám.
Kontrola, zda jste sledováni na ploše
Pokud máte rozšíření prohlížeče a chtěli byste zkontrolovat, zda nemají škodlivý JavaScript, jednoduše otevřete webový prohlížeč a navštivte stránku InAppBrowser. Web vrátí zprávu o JavaScriptu aktuálně spuštěném na vašem zařízení.
Omezení InAppBrowser
Přestože InAppBrowser pomáhá detekovat přítomnost JavaScriptu, který může být škodlivý, neřekne vám, zda jsou tyto JavaScripty skutečně nebezpečné nebo ne. Protože JavaScript není vždy škodlivý a některé se používají pro legitimní účely, může to být bolehlav pro někoho, kdo neví nic o programování a o tom, co může být škodlivé.
Za druhé, existuje situace „Isolated World“, ve které hostitelská aplikace na mobilních zařízeních a zejména iOS může stále vkládat některé příkazy do webové stránky, aniž by InAppBrowser zjistil, které byl použit kód.
Není také schopen detekovat další možné sledování aplikací, které může probíhat „jako je rozpoznávání vlastních gest, detekce snímků obrazovky nebo sledování událostí webových požadavků“. To znamená, že aplikace pouze poskytuje představu o tom, jaké příkazy JavaScriptu běží na vašem telefonu nebo ploše. Je na vás, abyste zjistili, které jsou škodlivé a které ne.
Co byste měli udělat, abyste zůstali v bezpečí pomocí prohlížečů v aplikaci
InAppBrowser vám pomůže zjistit příkazy spuštěné na vašich zařízeních, ale nedokáže vám říci, zda jsou tyto příkazy škodlivé. Je tedy na vás, abyste přijali některá obecná opatření, aby se do vašeho zařízení nedostaly špatné příkazy.
Nejprve byste měli být opatrní, jaké aplikace si instalujete do telefonu, nebo jaký druh rozšíření prohlížeče instalujete na plochu. Pokud nainstalujete pouze legitimní aplikace a rozšíření, můžete výrazně snížit pravděpodobnost, že vývojáři zahrnou kódy, které vás mohou špehovat.
Ty, které aktuálně nepotřebujete, můžete odstranit tak, že na ně kliknete pravým tlačítkem a vyberete Odebrat z Brave nebo jakýkoli prohlížeč, který používáte.
Za druhé, neotevírejte adresy URL v aplikacích. Zní to velmi jednoduše, ale může vám to ušetřit spoustu problémů. Pokud někdo sdílí adresu URL, zkopírujte ji do adresního řádku a otevřete ji tam. Vyhnete se tak používání prohlížeče v aplikaci k otevření odkazu a nebude vás moci špehovat, i když obsahuje škodlivé kódy.
Nakonec používejte prohlížeče, jako je Brave, které blokují spyware a udržují vaše online aktivity v soukromí a vaše osobní údaje v bezpečí před těmi, kdo se je snaží ukrást.
Zůstaňte v bezpečí pomocí prohlížečů v aplikaci
Pokud nemáte nainstalovaná žádná rozšíření prohlížeče, měli byste pamatovat na ta, která si nainstalujete v budoucnu. Aplikace jsou však pro některé nevyhnutelné, ale můžete si také dávat pozor, abyste instalovali pouze legitimní a nezbytné. Odstraňte také aplikace, o kterých máte podezření, že vás mohou sledovat.
To vám může pomoci ochránit vás před JavaScriptem, který může ukrást vaše informace. InAppBrowser vám také poskytne představu o tom, jaký JavaScript máte, a můžete pokračovat v průzkumu, které jsou škodlivé a které ne, abyste mohli svá zařízení občas vyčistit.
