Meta Localhost 追蹤爭議與法律後果

Meta 使用 Localhost 進行使用者追蹤

Meta 利用 Android 的 localhost 功能，將行動裝置網頁瀏覽活動與 Facebook 和 Instagram 個人檔案連結起來。透過利用 localhost——這是一種原先供軟體開發人員測試應用程式的機制——Meta 能夠將嵌入 Meta analytics pixel 的行動網站瀏覽數據與特定的使用者身分連結起來。

法律行動：Rose v. Meta

Meta 正面臨一項聯邦訴訟，指控其秘密追蹤 Android 使用者的瀏覽活動。在 Rose v. Meta 一案中，美國地方法院法官 Rita Lin 裁定集體訴訟可以繼續進行，指控 Meta 在 2024 年 9 月至 2025 年 6 月期間利用 localhost 來識別行動網頁上的使用者。

技術緩解措施與現況

瀏覽器廠商與獨立研究人員已發現並針對此追蹤方法做出回應：

瀏覽器層級的保護措施

Chrome 和 Firefox 已部署或正在部署「local-network-access」功能。這些更新會在應用程式嘗試存取本地網路時提示使用者，從而建立一道屏障，防止靜默的 localhost 追蹤。

活動停止

證據顯示 Meta 已停止這種特定的追蹤做法。根據 localmess.github.io 的報告，截至 6 月 3 日，Meta/Facebook Pixel 腳本不再向 localhost 發送封包或請求，且負責發送 _fbp cookie 的程式碼已大部分被移除。同時也注意到 Yandex 曾從事類似的做法，且目前也已停止。

社群對工程倫理的看法

發現 localhost 追蹤行為引發了關於軟體工程師倫理責任的討論。部分社群成員建議，需要軟體工程師工會來提供一種機制，讓開發人員在不冒著失業風險的情況下，拒絕實施不道德的功能。