AndroidのスマホにFacebookかInstagramのアプリをインストールしてて、アカウントにログインしてるなら、影響を受けるみたいだね。トラッキングピクセルをブロックする設定をしてないと、特に。VPNやシークレットモードを通過できるのが、これの一番やばいところだと思う。みんなが完全にプライバシーを守れてると思ってるかもしれないけど、実際はそうじゃない。新しいブラウザセッションか別の場所から来てるように見せかける簡単な方法に過ぎないよ。

すごいけど、Metaからだと驚きはないね。こういうことをする歴史があるから。2010年代初頭には、iOS App StoreのHTTPSトラフィックを監視して、どのアプリが人気かを探る方法を見つけたんだ。それでWhatsAppやInstagramが良い買収ターゲットだって分かったんだよね。今のところ、ザッカーバーグにとってのレースは、Metaが次のプラットフォームシフト（ARかVR）まで生き残れるかどうかだと思う。そこで彼らは主要なプラットフォームの一つを持って、広告マシンを支える「インターネットの触手」が切られる前に、合理的なルールに従う必要がなくなるから。俺の予想では、彼らはなんとかなると思う。望んではいないけど、進んでるね。

前の議論: Androidでのローカルホストを使った隠れたウェブからアプリへのトラッキング（341コメント）: https://news.ycombinator.com/item?id=44169115

面白いのは、これを実装したエンジニアは多分ここにいる私たちの一人だってこと。ザックがこれを自分で実装したとは思えないよ。

2014年にAndroidのTwitterアプリが、インストールされているアプリのリストをTwitterに送信し始めたの覚えてる？ https://news.bloomberglaw.com/privacy-and-data-security/twit... それ以来、ブラウザで使えるアプリのネイティブ版はインストールしないことにしてる。FacebookやInstagramは使ってないから、今どうなってるかは知らないけど、Facebook Messengerが意図的に機能制限されてたのは覚えてる。ここ10年、ネイティブアプリがたくさんの権限を要求して、ユーザーはただ「同意」をクリックしてるだけ。なんでFacebookが私のWi-FiネットワークやBluetoothを読む必要があるの？絶対に怪しいことが起きてるよ。実店舗を歩き回る人を追跡するビーコントラッキング。 https://en.wikipedia.org/wiki/Facebook_Bluetooth_Beacon ネイティブアプリはウェブアプリよりもずっと使いやすくて快適なのに、残念だよね。

本当の問題はWebRTCにある。WebRTCはデフォルトで無効にしておくべきだし、少なくとも権限ダイアログの後ろに隠しておくべき。とはいえ、Facebookはチャットや何かの機能を無効にして「WebRTCが必要だ」と言って、99%のユーザーがそれに同意するだろうけど。

これを読んでて、fetch("/id=" rel="nofollow">http://localhost:/id=")を実行できたと言ってもいいのかな？でもそうすると、ログに目立って出てきちゃうし、UDPポートとは話せないよね？

この罰金が集められたら、私にお金は入るの？真剣な質問だよ。税金とかはあんまり気にしないけど、この場合は私が被害者だと思うから、何らかの補償を受けるべきだと思う。€1,000〜2,000くらいなら、少しは補償された気がするかな。

このシステムは、名前を付けてソース管理システムにコードをコミットしたエンジニアたちによって設計・実装されました。そして、変更はチケットシステムで名前を付けてリクエストされたプロダクトマネージャーによって行われました。これらのエンジニアやプロダクトマネージャーは、Facebookが年間収益の一定割合に対して責任を負うのと同様に、自分たちの年収の一定割合に対して個人的に責任を持つべきだと思います。

よくわからないこと: - どうしてYandexは何年も気づかれずにやってたの？ - Facebookもこの手法を何年も知ってたはずなのに、なんで去年になってやっと有効にしたの？