Meta (Facebook, Instagram) & Yandex nutzen lokale Ports auf Android-Geräten, um Browserdaten mit nativen Apps zu verknüpfen. Dieses „Web-to-App-ID-Sharing“ hebelt Inkognito-Modus, Cookie-Löschen & Berechtigungssysteme aus. Betroffen: Milliarden Nutzer. Meta hat das Verhalten nach Offenlegung gestoppt. Nach meiner Ansicht wäre hier die Höchststrafe fällig: 4 % vom Umsatz!

https://localmess.github.io/

#Privacy #Android #Tracking #Meta #Yandex #Datenschutz #DSGVO

Covert Web-to-App Tracking via Localhost on Android

Beispiel: Beim Besuch einer Website mit Meta Pixel sendet dein Browser den Cookie _fbp=fb.1.1717351059.Abc123Xyz via WebRTC an die Facebook-App auf dem Gerät. Diese verknüpft ihn mit deinem Login (z. B. User-ID 1000123456789) und sendet die Daten an Meta-Server.

➡️ Ergebnis: Webseitenbesuche lassen sich direkt deiner Facebook-Identität zuordnen – auch im Inkognito-Modus, trotz Cookie-Löschung, ohne Einwilligung.

@kuketzblog

Wird wahrscheinlich die meisten Nutzenden nicht interessieren. Die steigen schon aus, wenn man denen "Cookie" erklären will. Oder das das, ws sie tun, weder gut für sie noch für "alle ihre Freunde dort" ist.
Man wird dann schlicht ignoriert.
Dennoch aus meiner Sicht kein Hindernis, bei jeder passenden und unpassenden Gelegenheit darauf hinzuweisen. Dann erkennt man schnell, ob man wirkliche Freunde hat. Oder nicht.

@_RyekDarkener_
Was auch kein Wunder ist, da sämtliche Handy-Plattformen alles in ihrer Macht stehenden tun um die User von ihren Dateien zu trennen.

Die bekommen so vielfältige Zugriffsmöglichkeiten auf ihre Daten, dass sie gar keine Möglichkeit haben zu verstehen, dass diese eigentlich EINE physische Präsenz auf ihrem Gerät haben sollten.

Einfach mal ein PDF zugeschickt bekommen oder ein Backup absprechen wird direkt zum Schulungsworkshop ĂĽber das ganze Wochenende.
@kuketzblog