Pengguna saling berbagi tautan, dan sering membuka tautan ini menggunakan browser dalam aplikasi dalam aplikasi media sosial seperti TikTok dan Instagram. Ini adalah saat Anda membuka tautan langsung di dalam aplikasi tanpa harus keluar dan beralih ke browser.
Senyaman ini, ia memiliki konsekuensi negatifnya sendiri, salah satunya adalah browser semacam itu dapat melacak aktivitas Anda secara online. Jika Anda ingin mencegahnya, baca terus dan cari tahu bagaimana Anda dapat menggunakan aplikasi baru ini, InAppBrowser untuk mengetahui apakah browser dalam aplikasi melacak Anda.
Apa Itu InAppBrowser, dan Mengapa Anda Harus Menggunakannya?
InAppBrowser adalah aplikasi yang dapat mengungkapkan jika browser dalam aplikasi melacak aktivitas online Anda dengan mendeteksi perintah JavaScript yang berjalan di perangkat seluler atau desktop. Tapi mengapa ini perlu? Browser dalam aplikasi memungkinkan untuk hanya mengetuk URL di dalam aplikasi dan melihatnya di halaman web. Ini tidak selalu merupakan hal yang buruk, karena menghemat stres karena harus menyalin tautan ke bilah alamat.
Namun, pembuat aplikasi ini dapat memodifikasi browser dalam aplikasi untuk melakukan lebih dari sekadar membuka URL. Mereka dapat melakukan penyesuaian pada mereka untuk menjadi alat pelacakan dengan menambahkan kode tambahan yang digunakan untuk melacak aktivitas Anda, melalui proses yang dikenal sebagai injeksi JavaScript. Ini adalah salah satu alasan mengapa beberapa orang nonaktifkan browser dalam aplikasi di LinkedIn dan platform lainnya.
JavaScript yang dimodifikasi dapat mengakses informasi pribadi sensitif Anda secara ilegal, seperti kata sandi dan nama pengguna, informasi kartu kredit, dan sebagainya–tetapi ini belum semuanya. Aplikasi semacam itu juga dapat menyuntikkan JavaScript ini ke situs web yang Anda kunjungi untuk memungkinkan mereka memantau cara Anda menggunakan aplikasi.
Ini dilakukan dengan mengumpulkan informasi seperti URL yang Anda buka, tombol yang Anda ketuk, dan setiap sapuan tombol pada keyboard.
Anda perlu memeriksa secara rutin untuk memastikan tidak ada pelacakan ilegal atas aktivitas Anda, itulah sebabnya InAppBrowser dibuat oleh peneliti keamanan, Flix Krause. Jika Anda peduli dengan keamanan informasi pribadi Anda, Anda dapat menggunakan aplikasi untuk memeriksa dan menghentikan beberapa pelacak.
Perangkat Manakah yang Dapat Dilacak oleh Peramban Dalam Aplikasi?
Platform apa pun, seperti media sosial, dapat melacak Anda. Ini aplikasi seperti Instagram, TikTok, dan alternatifnya yang banyak digunakan pada perangkat seluler yang menjadi perhatian. Ini karena mereka memiliki browser bawaan dengan potensi untuk melacak aktivitas Anda. Oleh karena itu, InAppBrowser dibuat terutama untuk pengguna ponsel.
Namun, ekstensi browser, seperti dompet DeFi dan lainnya, dapat digunakan untuk menyuntikkan JavaScript ke komputer pribadi Anda. Karena itu, Anda juga dapat menggunakan InAppBrowser di komputer Anda untuk memeriksa suntikan tersebut dari ekstensi browser yang mungkin telah Anda instal.
Cara Memeriksa apakah Anda Dilacak Menggunakan InAppBrowser
Untuk memeriksa apakah ada pelacak JavaScript di aplikasi atau ekstensi browser Anda, ikuti langkah-langkah berikut.
Memeriksa apakah Anda Dilacak di Seluler
- Buka aplikasi yang ingin Anda periksa di perangkat seluler Anda.
- Bagikan InAppBrowser tautkan dalam grup atau kirim ke teman di dalam aplikasi. Anda bahkan dapat mengirimkannya kepada diri Anda sendiri jika memungkinkan. Apa pun yang memungkinkan Anda untuk membuka tautan di dalam aplikasi berfungsi.
- Ketuk tautan untuk membuka InAppBrowser di dalam aplikasi, menggunakan browser dalam aplikasi.
- Saat situs web dimuat, itu akan muncul dengan laporan tentang JavaScript yang berjalan di perangkat Anda. Ini juga akan memberi tahu Anda kemungkinan penggunaan JavaScript, sehingga Anda dapat mengetahui apakah ada alasan untuk khawatir.
Memeriksa apakah Anda Dilacak di Desktop
Jika Anda memiliki ekstensi browser, dan Anda ingin memeriksa apakah ekstensi tersebut memiliki JavaScript yang berbahaya, cukup buka browser web Anda dan kunjungi InAppBrowser. Situs web akan mengembalikan laporan tentang JavaScript yang saat ini berjalan di perangkat Anda.
Keterbatasan InAppBrowser
Meskipun InAppBrowser membantu mendeteksi keberadaan JavaScript yang mungkin berbahaya, InAppBrowser tidak memberi tahu Anda apakah JavaScript tersebut benar-benar berbahaya atau tidak. Karena JavaScript tidak selalu berbahaya dan beberapa digunakan untuk tujuan yang sah, ini bisa memusingkan bagi seseorang yang tidak tahu apa-apa tentang pemrograman dan apa yang mungkin berbahaya.
Kedua, Ada situasi “Dunia Terisolasi” di mana aplikasi host pada perangkat seluler dan khususnya iOS masih dapat menyuntikkan beberapa perintah ke situs web tanpa InAppBrowser mencari tahu kode mana yang digunakan.
Itu juga tidak mampu mendeteksi kemungkinan pelacakan aplikasi lain yang mungkin terjadi “seperti pengenalan gerakan khusus, deteksi tangkapan layar, atau pelacakan peristiwa permintaan web”. Ini berarti bahwa aplikasi hanya memberi Anda gambaran tentang jenis perintah JavaScript yang berjalan di ponsel atau desktop Anda. Terserah Anda untuk mencari tahu mana yang berbahaya dan mana yang tidak.
Apa yang Harus Anda Lakukan untuk Tetap Aman Menggunakan Peramban Dalam Aplikasi
InAppBrowser membantu Anda mendeteksi perintah yang berjalan di perangkat Anda, tetapi tidak dapat memberi tahu Anda jika perintah tersebut berbahaya. Oleh karena itu terserah Anda untuk mengambil beberapa tindakan pencegahan umum untuk mencegah perintah buruk dari mendapatkan pada perangkat Anda di tempat pertama.
Pertama, Anda harus berhati-hati aplikasi mana yang Anda instal di ponsel Anda, atau jenis ekstensi browser yang Anda instal di desktop Anda. Jika Anda hanya memasang aplikasi dan ekstensi yang sah, Anda dapat secara signifikan mengurangi kemungkinan pengembang menyertakan kode yang dapat memata-matai Anda.
Anda dapat menghapus yang tidak Anda butuhkan saat ini dengan mengklik kanan pada mereka dan memilih Hapus dari Berani atau browser apa pun yang Anda gunakan.
Kedua, jangan buka URL di dalam aplikasi. Ini terdengar sangat sederhana, tetapi dapat menghemat banyak masalah. Jika seseorang membagikan URL, luangkan waktu Anda untuk menyalinnya ke bilah alamat Anda dan buka di sana. Dengan begitu, Anda akan menghindari penggunaan browser dalam aplikasi untuk membuka tautan, dan itu tidak akan dapat memata-matai Anda meskipun memiliki kode berbahaya.
Terakhir, gunakan browser seperti Brave yang memblokir spyware dan menjaga aktivitas online Anda tetap pribadi, dan informasi pribadi Anda aman dari mereka yang ingin mencurinya.
Tetap Aman Menggunakan Peramban Dalam Aplikasi
Jika Anda tidak menginstal ekstensi browser apa pun, Anda harus memperhatikan ekstensi yang Anda instal di masa mendatang. Aplikasi, bagaimanapun, tidak dapat dihindari untuk beberapa, tetapi Anda juga dapat berhati-hati untuk hanya menginstal yang sah dan diperlukan. Juga, hapus aplikasi yang Anda curigai mungkin melacak Anda.
Ini dapat membantu Anda tetap aman dari JavaScript yang dapat mencuri informasi Anda. InAppBrowser juga akan memberi Anda gambaran tentang JavaScript yang Anda miliki, dan Anda dapat melanjutkan untuk meneliti mana yang berbahaya dan mana yang tidak, untuk membersihkan perangkat Anda sesekali.
