Une fois qu’un utilisateur clique sur un lien dans l’application, le site s’ouvre dans le navigateur intégré de TikTok. Krause a découvert que TikTok ajoute du JavaScript (code de programmation) à chaque site Web. Cela permet à TikTok de suivre le comportement de navigation des utilisateurs.
Ce n’est pas parce que TikTok peut enregistrer les frappes que la plateforme le fait réellement. TikTok nie avoir enregistré les frappes du navigateur, rapporte Le gardien. La société confirme que JavaScript est ajouté aux sites Web visités via le navigateur de l’application. Selon l’application vidéo, cela est fait pour déboguer et mesurer les performances de l’application. Cela aide les développeurs à résoudre les problèmes et à améliorer l’application.
Krause n’aime pas la capacité de TikTok à enregistrer les frappes. Selon le chercheur en sécurité, TikTok est en fait un enregistreur de frappe.
Keylogger est le nom des logiciels et des applications qui enregistrent les frappes au clavier. Il s’agit généralement d’un logiciel malveillant. Cela inclut les virus et les logiciels malveillants, qui tentent de voler des informations sensibles sur des ordinateurs et des smartphones infectés.
ByteDance, la société mère de TikTok, a un lien avec le gouvernement chinois. Dans le pire des cas, selon Krause, TikTok pourrait être utilisé à mauvais escient pour espionner le gouvernement chinois.