北京青年报网8月30比藏西县 据英国媒体《泰晤士报》报道，一位前Google技师称，Facebook和Instagram的控股公司Meta一直在对其中文网站展开再次代码，将SS为“Meta Pixel”的JavaScript标识符转化成大部份镜像和中文网站，追踪点选其插件中镜像的采用者。

在Facebook和Instagram上，采用者采用的是三款应用领域提供的“应用领域内插件”，而不是采用者自己优先选择的Safari或UCS等网络插件。它们借助而此点，在大部份镜像和中文网站中转化成JavaScript标识符，监视大部份采用者可视化和公益活动。

关注个人隐私安全问题的科学研究人员Felix Krause称，“Instagram将JavaScript追踪标识符转化成到每一个展现的中文网站中，主要包括点选电视广告时出现的页面，监视大部份采用者的交互，例如点选的按键和镜像、文档优先选择、屏幕截图，以及主要包括公钥、门牌号和网银号在内的大部份配置文件输出。”

根据分析，透过该标识符，Meta能在需经采用者一致同意的情况下监视大部份采用者可视化和公益活动，甚至是脆弱重要信息。

Meta在一份声明中则表示，采用者能优先选择与否允许应用领域追踪，转化成追踪标识符符合而此采用者偏爱，且该标识符仅用于汇整统计数据，为之后那些拒绝追踪的采用者导入或非电视广告或展开评估结果。

“他们开发追踪标识符，是为了认同采用者在他们平台上的‘要求追踪’优先选择。透过这个标识符，能对采用者的可视化公益活动展开汇整。”

“对于透过应用领域内插件展开的购买，他们会征询采用者意见，确定采用者与否一致同意自动核对重要信息，以便为采用者保存缴付重要信息。”

Krause构筑了一个能列举插件加进到中文网站的大部份外部命令的辅助工具，进而辨认出了Meta转化成的标识符。而此辅助工具检验不到普通插件和大多数插件的任何更动，但它在Facebook和Instagram上辨认出，这两个插件加进有共约18行标识符，这些标识符似乎能扫描器特定的虚拟化追踪软件包，如果未安装这类追踪软件包，则借助“Meta Pixel”来追踪采用者，并建立准确的采用者浓厚兴趣档案。

Meta并未向采用者透露它是透过转化成标识符来再次代码页面。据Krause科学研究，WhatsApp的应用领域内插件中没有加进这类标识符。

“转化成JavaScript”——即在采用者下载页面之前向页面加进附加标识符的做法——一般来说被视为是一种蓄意这些行为。信息安全公司Feroot认为，透过转化成JavaScript标识符，“威胁主体能驾驭中文网站或Web插件，并搜集内网，如刘逸云重要信息 (PII) 或缴付重要信息。”

Meta与否透过转化成JavaScript标识符来搜集这类内网尚不清楚。Meta则表示，“Meta Pixel”一般来说是强迫被加进到中文网站中的，进而向Instagram和Facebook上的采用者导入电视广告。Meta称，“透过Meta Pixel，您能追踪您中文网站上访客的公益活动”，并且能搜集相关统计数据。

Facebook在采用者点选镜像后何时开始转化成标识符来追踪采用者，目前尚不清楚。近年来，Facebook与苹果一直在公开对抗。苹果曾则表示，开发者需征得采用者许可才能在其他App和中文网站上追踪采用者。据Meta称，在苹果发表声明后，Facebook的许多电视广告商辨认出自己无法在社交网络上准确功能定位采用者，导致这些电视广告商损失100亿美元的收入，公司股价在今年早些时候下跌26%。

（编译：武文洁编辑：王旭泉）