Instagram/Facebook pueden rastrear todo lo que haces en el navegador integrado de la app

• Las apps de Instagram/Facebook en iOS navegan todos los enlaces externos a través del navegador integrado de la app
• En ese momento inyectan código JavaScript en todos los sitios que se navegan
  → pcm.js - principalmente para rastrear eventos. También rastrea el evento de selección de texto del usuario
• En los sitios web también es posible prevenir el rastreo por adelantado dejando preparadas etiquetas como si hubiera código de seguimiento

[xguru]

En el artículo "Let websites framebust out of native apps" enlazado en esta publicación,
se argumenta que, si los navegadores integrados en la app de Apple/Google reconocen el encabezado X-Frame-Options, que evita que los sitios web existentes se inserten mediante Frame, deberían abrirlos en el navegador web del usuario.