Show HN: We scanned uscis.gov for third-party trackers. The results are jarring
6 days ago
- #government-websites
- #privacy
- #third-party-tracking
- 对uscis.gov的深度扫描发现存在七种高风险第三方服务，可能进行跨站跟踪，包括Facebook的SDK和插件、Google AdSense和Google Tag Manager，后者会加载如Google Analytics和YouTube跟踪等脚本。
- 这些跟踪服务遍布整个网站，包括用户分享敏感移民信息的页面，如案件状态、生物识别预约时间表和个人详细信息，而网站未提供任何同意提示或退出机制。
- 尽管如Salesforce和Siteimprove等部分第三方服务具有合法功能，但移民网站包含Facebook的跟踪工具引发了重大的隐私担忧，特别是考虑到联邦根据OMB M-10-23要求评估隐私风险的规定。