Как Instagram под iOS запоминает логин и как удалить все его данные, чтобы он заново запросил логин?

Question

[Programmierus]

Собственно сабж... Прежде всего для понимания технологий трекинга, на данном этапе, я хочу понять как удалить все сохраненные данные Instagram с моего iOS девайса. Пожалуйста, не предлагайте мне сделать logoff в самом эппе - вопрос не об этом.

Я оценивал это как элементарную тему, но уже бьюсь несколько часов безрезультатно. Пока что попробовал:

• С телефона удалил Instagram, Facebook, (Facebook) Messenger
  
• Удалил cookie в iOS Safari все которые смог идентифицировать как имеющие отношения к Instagram, Facebook или их CDN.
  
• Удалил из iCloud Keychain аналогично всё, что выглядело подозрительно и непонятно или напрямую ссылалось на FB/Instagram
  
• Отключал iCloud Keychain, менял iCloud логин
  
• В настройках отключил персолизированную рекламу Apple
  
• Перезагружал телефон
  

Даже после всех этих манипуляций, после новой установки Instgram из App Store, он появляется у меня с обоими моими аккаунтами как ни в чем не бывало и говорит "привет, Хозяйна!".

Подскажите как он это делает :) Неужели банально по Device ID, но как в этом случае, если я телефон продам?

Comments

[Alex Maximovich]

Попробовать ресетнуть девайс?

[Programmierus]

Alex Maximovich, это я попробую в последнюю очередь, т.к. не позволит понять что конкретно и где фиксирует данные... Т.е. возможен эпичный вариант "и это не помогло". Но сначала хотелось бы разобраться без этого.

Answer 1

[Yakov]

При необходимости разработчик приложения может выставить записям в Keychain такие атрибуты доступа, с которыми эти записи будут храниться локально и не попадут в iCloud Keychain. Вы можете найти эти атрибуты в документации: у них есть суффикс ThisDeviceOnly. Вот что говорится в описании к каждому из них:

Items with this attribute do not migrate to a new device. Thus, after restoring from a backup of a different device, these items will not be present.

В iOS доступ к Keychain-секретам имеется только у того приложения, которое их создало. Ни другие приложения, ни сам пользователь не могут обращаться к чужим записям. Как следствие, существует только один способ удалить записи без участия создавшего их приложения — стереть все данные с устройства.

P.S. Стоит добавить, что удаление самого приложения записи в Keychain не задевает — они будут храниться и дальше.

Comments

[Programmierus]

Yakov, очень любопытная информация. Проверить сложно, но судя по всему в точку. Если задуматься, то это конечно жесть... Т.е. нечто может на моем телефоне сохранить другое нечто, и я это ни посмотреть, ни удалить не могу. Куда катится мир...

[Yakov]

Programmierus, а вы еще представьте, к чему это может привести, если продать телефон, не стерев его (предполагаю, что такие случаи нередки): следующий владелец сможет пользоваться чужими аккаунтами в соцсетях, банках и т.д. Выглядит как огромная дыра в безопасности, которую Apple игнорирует годами (на SO можно найти вопрос от 2011 года).

[Programmierus]

Yakov, просто класс.. Погуглил на эту тему, вообще невесело. Спасибо еще раз за наводку... Только что поигрался на эту тему с Тиктоком. Эпично:

• Ставлю тикток на устройство А, логинюсь
  
• Сношу тикток на устройстве А
  
• Меняю пароль на тикток на устройстве Б
  
• Ставлю апп заново на устройство А - оно залогинено!
  

Читай - теряю телефон без нормального/со слабым локом - могу менять пароли на своих соц. сетях сколько хочу - ни черта не поможет...

Answer 2

[Антон]

Очень интересный вопрос, и казалось бы нужно выключить настройку Связка ключей
Настройки - ICloud - Связка ключей
Но это не помогает, даже если очистить пароли Инстаграма, Фэйсбука и Ватсап...
---
Но в самом Инстаграме есть выключатель:

Настройки -Безопасность - Сохраненные данные для входа

Где в примечании как бы намекается, что привязка идет к учетной записи Icloud
Т.е. продав устройстве, вам нужно выйти из Айклауд (удивительно, да?)
А для верности отключить выше названную настройку в самом инстаграме.

Comments

[Programmierus]

Спасибо за столь подробный ответ! Настройку проглядел, сейчас попробую ее убрать, но вот какие моменты на вскидку:

1. Я же удалял из iCloud Keychain всё что только вызвало хоть какие-то малейшие намеки на идентификацию со стороны инста - не помогало
   
2. Я сменил на этом телефоне iCloud-аккаунт - тоже не помогло
   

Пошел пробовать настройку, но с некоторой грустью - т.к. хотелось выкинуть эту тварюгу без манипуляций "изнутри", т.е. понять по каким конкретно критериям...

[Антон]

Programmierus,
включи двухфакторную аутентификацию в Инсте...Хотя это уже не ответ на вопрос.

[Programmierus]

Вы не поверите: эта опция про iCloud на подопытном телефоне отключена вообще! Т.е. ее даже не включали еще до начала моих экспериментов... Это косвенно объясняет поведение...

Answer 3

[Пума Тайланд]

если вы хотите контроля над осью и данными, покупайте андроиды в которых можно получить рута