"Découvrez qui a visité mon profil Instagram." Entrez simplement cette recherche dans Google Play pour vous rendre compte du nombre d'applications qui promettent de révéler ces informations. La plupart de ces applications appartiennent généralement à des développeurs peu connus ou à des entreprises portant des noms génériques tels que «Social Media Apps» ou «B&S Apps». Au-delà de la fonction qu'ils promettent de fournir aux utilisateurs et du système de paiement in-app intégré dans chacune de ces applications, la vérité est qu'il y a une activité assez sombre? derrière ces types d'outils . Affaires dont nous discuterons ci-dessous.
Non, aucune application ne peut révéler qui a visité votre profil Instagram
Ni Instagram, ni aucune autre application en dehors du service Facebook. L'API de l'application est d'apparence très stricte, et aujourd'hui il n'est pas possible d'extraire des données de qui a visité notre profil sur Instagram ou qui a vu notre dernière publication. Ce n'est pas quelque chose que je dis. C'est quelque chose que nous pouvons voir sur la plateforme de développement Facebook sur Instagram.
Partant de cette prémisse, nous pouvons affirmer que toute application qui promet de révéler ces données ne remplira pas sa mission. La plupart des estimations faites par ce type d'application sont basées sur le degré d'interaction que nous avons avec les autres utilisateurs , des données actuellement accessibles depuis les bibliothèques Instagram. Cela signifie qu'une bonne partie des applications se limite à proposer une liste d'utilisateurs qui ont eu le plus d'interactions avec notre profil ces derniers jours, que ce soit via des commentaires, des likes ou des conversations via des chats privés. Instagram.
Ce sont les données d'activité et d'interaction qu'Instagram propose aux entreprises.
Une information accessible depuis l'application Instagram elle-même a à voir avec le nombre de personnes qui ont visité notre profil au cours des 7 derniers jours . Aussi la portée de nos publications et des métriques Instagram Stories.
Pour connaître ces informations, nous devrons toutefois enregistrer notre profil en tant que profil d'entreprise. Dans tous les cas, vous ne pourrez jamais afficher les informations segmentées par utilisateurs ou groupe d'utilisateurs, c'est-à-dire que nous pouvons voir le nombre de visites que notre profil a obtenu la semaine dernière mais jamais les personnes qui ont effectué cette visite .
Login propriétaire: voici comment ils se font avec votre mot de passe
Entrer pleinement dans le fonctionnement de ce type d'applications, la plupart viennent d'imiter ce que dans le développement du langage est connu comme « login propriétaire », une méthode qui clairement cherche à obtenir des données d'accès utilisateur (e - mail , numéro de téléphone et mot de passe). Jetez simplement un œil à l'écran de connexion pour faire la distinction entre une connexion propriétaire et la connexion native Instagram.
Connexion propriétaire vs connexion Instagram.
La différence entre l'un et l'autre va au-delà de l'esthétique de l'interface. Et c'est que tandis que les données du premier écran transitent par les serveurs d'application, les données de l'écran d'accès d'Instagram restent sur Instagram et uniquement sur Instagram . Lorsque le serveur vérifie que les données sont correctes, l'application envoie la demande d'accès à Instagram et ce dernier l'accorde.
C'est à partir de ce point que les données sont stockées dans la propre base de données de l'application. C'est à partir de ce moment que commence la sombre activité de ces types d'applications .
Vendre des abonnés et des comptes: le métier sombre derrière ces applications
Il y a quelque chose que toutes les applications qui promettent de donner les informations qui nous concernent: elles viennent toutes de développeurs asiatiques. Inde, Malaisie, Chine ... Ceux-ci, à leur tour, n'ont qu'une seule application. Dans les deux cas, l'entreprise est la même: la vente d'abonnés et de comptes à des sociétés tierces . Jetez simplement un œil aux commentaires des applications respectives sur Google Play pour vérifier.
Certains des commentaires les plus révélateurs sont les suivants:
«Dommage, je voulais réessayer avec Facebook, et ça ne me laisse pas, et je ne comprends pas pourquoi mon mot de passe n'est pas faux. Et sur Instagram, il ne me permet pas de me connecter, car il demande un mot de passe, mais je me suis connecté avec mon facebook. "
"Je ne peux pas mettre moins d'une étoile, ne le téléchargez pas, seulement quelques fois vous permet d'entrer alors vous ne pouvez pas même si vous entrez bien votre maison n'entre pas, à la suite de cela j'ai reçu une notification sur mon Facebook que quelqu'un essaie d'entrer mon compte, apparemment cette application vole vos informations ... "
«Chaque fois que j'ouvre l'application, après deux jours, mon Instagram détecte une connexion d'un Samsung S7 (que je n'ai pas). Par hasard je change le mot de passe et personne ne revient, jusqu'à ce que je mette à nouveau le nouveau mot de passe pour ouvrir cette application et que le login du S7 réapparaisse… Suspect au moins pas? En fin."
Certains utilisateurs affirment même que depuis leur inscription dans l'application, une multitude de comptes indiens ont commencé à apparaître sur leur profil Instagram . D'autres affirment qu'il leur est impossible d'accéder au compte en utilisant le mot de passe d'origine. Les deux cas confirment ce que nous avons soulevé depuis le début: le métier de ces applications est la vente de comptes et de followers.
La solution: améliorer la sécurité de Play Protect
À ce stade, il est inévitable de s'interroger sur la présence de ce type d'application sur Google Play. Une pratique qui permet d'éviter la disparition de ces outils dans le Google Store a à voir avec l' obligation de noter les applications avec cinq étoiles pour obtenir des avantages supplémentaires .
"Evaluez l'application avec 5 étoiles et découvrez 10 profils gratuits", "Evaluez l'application positivement et découvrez 5 nouveaux abonnés". La roue continue de tourner, et la seule solution est d'améliorer la sécurité de Play Protect et de forcer toutes les applications à utiliser le login natif d'Instagram , même si d'un point de vue personnel je parierais sur la disparition totale de ces applications dans les respectives magasins d'applications.