Meta (Facebook, Instagram) & Yandex nutzen lokale Ports auf Android-Geräten, um Browserdaten mit nativen Apps zu verknüpfen. Dieses „Web-to-App-ID-Sharing“ hebelt Inkognito-Modus, Cookie-Löschen & Berechtigungssysteme aus. Betroffen: Milliarden Nutzer. Meta hat das Verhalten nach Offenlegung gestoppt. Nach meiner Ansicht wäre hier die Höchststrafe fällig: 4 % vom Umsatz!

https://localmess.github.io/

#Privacy #Android #Tracking #Meta #Yandex #Datenschutz #DSGVO

Covert Web-to-App Tracking via Localhost on Android

Guten Abend @kuketzblog. Das erinnert mich an die Problematik #Vanadium Browser und t0 dot gstatic dot com, welche ich im Forum veröffentlicht hatte.

Diese Kontaktversuche finden auch dann statt, wenn ich diesen #Browser auf meinem Pixel 7a mit #GrapheneOS nur für #Leta, deinen Blog und dein Forum nutze. Exakt 16 Versuche - nicht mehr und nicht weniger. Das ist schon deshalb merkwürdig, weil ich scheinbar der einzige mit dieser Erfahrung bin.

Dank #RethinkDNS verliere ich das Vertrauen in diesen Browser nicht vollends.