A VPN do Facebook coleta dados mesmo quando está desativada

O Facebook oferece um serviço de VPN chamado Onavo Protect, que a rede social adquiriu em 2013. Ele promete mais segurança para suas informações, mas a política de privacidade diz que o app “analisa como você usa aplicativos” e “fornece análise de mercado e outros serviços para afiliados e terceiros”.

Basicamente, essa VPN permite ao Facebook coletar seus dados no smartphone. E uma análise do app para iOS mostra que ele obtém informações mesmo quando está inativo.

O desenvolvedor Will Strafach descobriu que o Onavo Protect envia periodicamente os seguintes dados para o Facebook (graph.facebook.com):

Strafach diz que o app coleta dados específicos do dispositivo, incluindo nome da operadora, código do país, idioma, versão do iOS e versão do app. É uma prática relativamente comum.

Para descobrir exatamente quais dados o aplicativo envia para seus servidores, é possível criar um proxy para interceptar o tráfego. No entanto, o Onavo Protect usa seu próprio túnel VPN para transmitir tudo de forma criptografada.

Não é segredo que o Onavo é usado pelo Facebook para analisar o comportamento dos usuários em outros apps. Por exemplo, Mark Zuckerberg decidiu aumentar o investimento no Instagram Stories após ver — através da VPN — que o Snapchat não estava mais crescendo tanto quanto antigamente.

Fonte: Tecnoblog