Lezers zoals jij steunen MUO. Wanneer u een aankoop doet via links op onze site, kunnen we een aangesloten commissie verdienen.

Gebruikers delen links met elkaar en openen deze links vaak via in-app-browsers binnen sociale media-apps zoals TikTok en Instagram. Dit is wanneer u een link rechtstreeks in de app opent zonder dat u de app hoeft te verlaten en naar een browser moet overschakelen.

Hoe handig dit ook is, het heeft zijn eigen negatieve gevolgen, een daarvan is dat dergelijke browsers uw online activiteiten kunnen volgen. Als u dit wilt voorkomen, lees dan verder en ontdek hoe u deze nieuwe app, InAppBrowser, kunt gebruiken om erachter te komen of in-app browsers u volgen.

Wat is InAppBrowser en waarom zou u het gebruiken?

InAppBrowser is een app die kan onthullen of een in-app-browser uw online activiteiten bijhoudt door JavaScript-opdrachten te detecteren die op een mobiel apparaat of desktop worden uitgevoerd. Maar waarom is dit nodig? In-app-browsers maken het mogelijk om gewoon op een URL in een app te tikken en deze op een webpagina te bekijken. Dit hoeft niet per se een slechte zaak te zijn, omdat het u de stress bespaart van het kopiëren van links naar adresbalken.

De makers van deze apps kunnen de in-app-browsers echter aanpassen om meer te doen dan alleen URL's openen. Daar kunnen ze aanpassingen aan doen worden trackingtools door extra code toe te voegen die wordt gebruikt om uw activiteiten bij te houden, via een proces dat bekend staat als JavaScript injectie. Dit is een van de redenen waarom sommige mensen schakel de in-app-browser op LinkedIn uit en andere platforms.

Het gewijzigde JavaScript kan illegaal toegang krijgen tot uw gevoelige persoonlijke informatie, zoals uw wachtwoorden en gebruikersnamen, creditcardgegevens, enzovoort, maar dit is niet alles. Dergelijke apps kunnen dit JavaScript ook injecteren op websites die u bezoekt, zodat ze kunnen controleren hoe u de app gebruikt.

Dit wordt gedaan door informatie te verzamelen, zoals de URL's die u opent, de knoppen waarop u tikt en elke toetsaanslag op het toetsenbord.

U moet routinematig controleren om er zeker van te zijn dat dergelijke illegale tracking van uw activiteiten niet plaatsvindt. Daarom is InAppBrowser gemaakt door beveiligingsonderzoeker Flix Krause. Als u de veiligheid van uw persoonlijke gegevens belangrijk vindt, kunt u de app gebruiken om sommige trackers te controleren en te stoppen.

Welke apparaten kunnen in-app-browsers volgen?

Elk platform, zoals sociale media, kan je volgen. Het zijn apps zoals Instagram, TikTok en zijn alternatieven die veel worden gebruikt op mobiele apparaten die van belang zijn. Dit komt omdat ze ingebouwde browsers hebben die uw activiteit kunnen volgen. Daarom is InAppBrowser voornamelijk gemaakt voor gebruikers van mobiele telefoons.

Browserextensies, zoals DeFi-wallets en andere, kunnen echter worden gebruikt om JavaScript op uw pc te injecteren. Daarom kunt u InAppBrowser ook op uw computer gebruiken om te controleren op dergelijke injecties van browserextensies die u mogelijk hebt geïnstalleerd.

Controleren of u wordt gevolgd met behulp van InAppBrowser

Volg deze stappen om te controleren of er een JavaScript-tracker op uw apps of browserextensies staat.

Controleren of u wordt gevolgd op mobiel

3 afbeeldingen
  1. Open de app die u wilt controleren op uw mobiele apparaat.
  2. Deel de InAppBrowser link in een groep of stuur naar een vriend binnen de app. Je kunt het zelfs naar jezelf sturen als dat mogelijk is. Wat je ook toestaat om de link in de app te openen, werkt.
  3. Tik op de link om InAppBrowser binnen de app te openen met behulp van de in-app browser.
  4. Wanneer de website wordt geladen, komt deze met een rapport over welke JavaScript op uw apparaat wordt uitgevoerd. Het zal u ook de mogelijke toepassingen van JavaScript vertellen, zodat u weet of u zich zorgen hoeft te maken.

Controleren of u wordt gevolgd op het bureaublad

Als u browserextensies heeft en u wilt controleren of deze schadelijke JavaScript bevatten, opent u gewoon uw webbrowser en gaat u naar InAppBrowser. De website retourneert een rapport over JavaScript dat momenteel op uw apparaat wordt uitgevoerd.

De beperkingen van InAppBrowser

Hoewel InAppBrowser helpt bij het detecteren van de aanwezigheid van JavaScript dat mogelijk kwaadaardig is, vertelt het u niet of die JavaScript echt gevaarlijk is of niet. Aangezien JavaScript niet altijd schadelijk is en sommige voor legitieme doeleinden worden gebruikt, kan dit een hoofdpijn zijn voor iemand die niets weet over programmeren en wat schadelijk kan zijn.

Ten tweede is er een "geïsoleerde wereld"-situatie waarin de host-app op mobiele apparaten en met name iOS kan nog steeds enkele opdrachten in een website injecteren zonder dat InAppBrowser erachter komt welke code werd gebruikt.

Het is ook niet in staat om andere mogelijke app-tracking te detecteren "zoals aangepaste bewegingsherkenning, screenshot-detectie of het volgen van webverzoekgebeurtenissen". Dit betekent dat de applicatie u alleen een idee geeft van wat voor soort JavaScript-opdrachten er op uw telefoon of desktop worden uitgevoerd. Het is aan jou om erachter te komen welke schadelijk zijn en welke niet.

Wat u moet doen om veilig te blijven met in-app-browsers

InAppBrowser helpt u bij het detecteren van opdrachten die op uw apparaten worden uitgevoerd, maar kan u niet vertellen of die opdrachten schadelijk zijn. Het is daarom aan jou om enkele algemene voorzorgsmaatregelen te nemen om te voorkomen dat er in de eerste plaats slechte commando's op je apparaat terechtkomen.

Ten eerste moet u voorzichtig zijn met welke apps u op uw telefoon installeert of met het soort browserextensies dat u op uw bureaublad installeert. Als u alleen legitieme apps en extensies installeert, kunt u de kans aanzienlijk verkleinen dat ontwikkelaars codes gebruiken die u kunnen bespioneren.

U kunt degene die u momenteel niet nodig heeft, verwijderen door er met de rechtermuisknop op te klikken en te selecteren Verwijderen uit Brave of welke browser je ook gebruikt.

Ten tweede, open geen URL's in apps. Dit klinkt heel simpel, maar het kan je een hoop ellende besparen. Als iemand een URL deelt, neem dan de tijd om deze naar uw adresbalk te kopiëren en daar te openen. Op die manier voorkomt u dat u de in-app-browser gebruikt om de link te openen en kan deze u niet bespioneren, zelfs niet als er schadelijke codes in staan.

Gebruik ten slotte browsers zoals Brave die spyware blokkeren en uw online activiteiten privé houden, en uw persoonlijke gegevens beschermen tegen degenen die ze willen stelen.

Blijf veilig met in-app-browsers

Als u geen browserextensies hebt geïnstalleerd, moet u rekening houden met degene die u in de toekomst installeert. Apps zijn voor sommigen echter onvermijdelijk, maar u kunt er ook voor zorgen dat u alleen legitieme en noodzakelijke apps installeert. Verwijder ook apps waarvan u vermoedt dat ze u volgen.

Dit kan helpen om u te beschermen tegen JavaScript dat uw informatie kan stelen. InAppBrowser geeft je ook een idee van welk JavaScript je hebt, en je kunt verder onderzoeken welke schadelijk zijn en welke niet, om je apparaten zo nu en dan schoon te maken.