كيف كشف تحقيق Qwant أن أدوات التتبع Schibsted وDoubleClick لم تكن مضمنة في تطبيقهم؟: يوم الجمعة الماضي، نشرت جمعية تدعى Exodus Privacy تقارير حول أدوات التتبع الموجودة داخل تطبيقات Android، والتي أفادت أنه تم اكتشاف ثلاثة أدوات تعقب في تطبيق الهاتف المحمول Qwant الخاص بنا لـ ذكري المظهر. وكانت هذه مفاجأة كبيرة لنا حيث أننا اهتممنا دائمًا بحماية خصوصية مستخدمينا، بما في ذلك من خلال تدقيق أجزاء التطبيق التي لم يتم تطويرها داخليًا. وبدون انتظار نتائج التحقيق الكامل، قررنا سحب التطبيق على الفور واستبداله بتطبيق جديد تمامًا بكود مفتوح المصدر بنسبة 100%. وتم ذلك خلال إطار زمني قدره أربع ساعات.
أكملنا اليوم تحقيقنا ويمكننا أن نؤكد أنه لم يتم تضمين متتبع DoubleClick (من Google) أو متتبع Shibsted في تطبيقنا.
يُظهر تحقيقنا أنه تم اكتشاف سلاسل أحرف "Schibsted.com" في التعليمات البرمجية الخاصة بنا لأن Shibsted، الذي ينشر موقع ويب يمكّن الأشخاص من بيع وشراء الأشياء، تمت إضافته إلى قائمة الاختصارات المثبتة مسبقًا (المفضلة) في متصفح الطرف الثالث المضمن، مخصصة لتأمين التسوق. لقد كان مجرد عنوان URL. لا شيء آخر. لم يكن هناك أي رمز على الإطلاق من شأنه أن يمكّن Schibsted من تتبع مستخدمينا. تم تنفيذ مكتبة Crosswalk لعرض Android Webview، وهو متصفح الويب الأساسي المتوفر على أجهزة Android. ويتضمن رمزًا يمكّن Google من تفعيل ميزات خاصة لأسماء النطاقات الخاصة بها فقط. لم يتمكن من تتبع نشاط التصفح الخاص بك.
ومع ذلك، فقد استخدمنا خدمات Crashlytics، والتي تم تحديدها أيضًا على أنها أداة تعقب من قبل الجمعية. لقد استخدمناها لتلقي معلومات فنية حول الأعطال التي تتطلب الإصلاح. لقد كانت مكتبة مفيدة للغاية، قمنا بتنفيذها قبل بيعها لشركة Google. لقد اتخذنا قرارًا بعدم استخدامه بعد الآن.
على الرغم من أن Exodus Privacy كانت مخطئة في القول بأن لدينا 3 أجهزة تتبع في تطبيقنا، إلا أننا ما زلنا نعتقد أن عملهم مهم لتثقيف الأشخاص حول ما تفعله التطبيقات والذي يمكن أن يضر بخصوصيتهم. وسوف نقدم كل المساعدة الممكنة لتحسين جهود إعداد التقارير والحفاظ عليها.
{"source": "ultrachat", "kind": "synthetic", "evolved_from": null}