Instagram/Facebook conseguem rastrear tudo o que você faz no navegador interno do app

• Os apps do Instagram/Facebook no iOS abrem todos os links externos pelo navegador interno do app
• Nesse processo, injetam código JavaScript em todos os sites navegados
  → pcm.js - usado principalmente para rastreamento de eventos. Também rastreia eventos de seleção de texto do usuário
• Os sites podem se proteger antecipadamente contra esse rastreamento deixando tags preparadas como se já houvesse código de rastreamento

[xguru]

Neste texto vinculado, "Let websites framebust out of native apps", há o argumento de que, se os navegadores in-app da Apple/Google reconhecerem o cabeçalho X-Frame-Options, usado para impedir que sites existentes sejam incorporados em frames, eles deveriam passar a abrir esses sites no navegador web do usuário.