Facebook bağlantılarındaki fbclid parametreleri zaman damgası ve kullanıcı verisi içeriyor

Meta platformlarının paylaşılan harici bağlantılara eklediği fbclid parametresinin iç yapısı tersine mühendislik yöntemiyle çözüldü. Dijital adli bilişim aracı Unfurl geliştiricisi, Common Crawl ve Wayback Machine üzerinden toplanan yaklaşık 50 bin URL'yi inceleyerek parametrenin Nisan 2024 sonrasında köklü bir değişikliğe uğradığını tespit etti. Yapılan analiz, yeni nesil bağlantı parametrelerinin tıklama zamanı, kullanılan platform, uygulama kimliği ve tarayıcı belirteçleri gibi kritik adli verileri içerdiğini ortaya koydu.

Eski nesil 61 karakterlik fbclid dizgileri yalnızca ilk iki harfiyle Facebook veya Instagram ayrımı sağlarken, modern sürümler 100 ila 190 karakter arasında değişen yapılandırılmış alanlar taşıyor. Başlıktaki 'Iw' ibaresi Facebook'a, 'PA' ibaresi ise Instagram'a işaret ediyor. Base64 kodlaması çözüldüğünde ortaya çıkan 'clck' gibi dört baytlık sayısal alanların 1 Ocak 2024 saat 20:29:36 UTC referans noktasına dayalı özel bir zaman damgası içerdiği belirlendi. Bu değerler sayesinde bir bağlantının tarayıcıda tam olarak hangi saniyede tıklandığı tespit edilebiliyor.

İncelemede ayrıca 'brid' adı verilen 17 karakterlik tarayıcı tanımlayıcıları ve 'app_id' olarak saklanan platform uygulama kimlikleri keşfedildi. Tarayıcı kimlikleri, farklı sitelerdeki tıklamaların aynı web tarayıcısı üzerinden yapıldığını belirlemeyi mümkün kılıyor. 'app_id' verisi ise Meta'nın Graph API aracı üzerinden sorgulandığında web arayüzü, Android veya iOS gibi kaynak uygulamaları doğrudan doğruluyor. Yeni format ayrıca Apple'ın gizlilik önlemlerine karşı geliştirilen Aggregated Event Measurement sistemine ait 'aem' eklerini barındırıyor.