In-app browsers negeren de keuze van gebruikers en zijn een privacy- en beveiligingsrisico, zo stelt Open Web Advocacy (OWA), een not-for-profit organisatie die uit software-engineers bestaat en zich inzet voor een open web. Een in-app browser wordt geladen wanneer een gebruiker een link in een niet-browser app opent. In plaats van dat de door de gebruiker ingestelde browser wordt geladen, openen in-app browsers een eigen venster voor het weergeven van de betreffende pagina.

"Wanneer je op een link van een third-party website klikt, negeren veel populaire apps je standaard browserkeuze en vervangen stilletjes je standaard browser met hun eigen in-app browser", aldus OWA. "Veel gebruikers, waarschijnlijk de meeste gebruikers, hebben niet door dat deze wissel heeft plaatsgevonden." En dat is volgens de software-engineers een probleem, omdat in-app browsers websites kunnen manipuleren en het gebruik hiervan kunnen bespioneren.

Zo bleek dat allerlei populaire apps, zoals Instagram, Facebook Messenger en Facebook, allemaal hun eigen JavaScript op websites injecteerden die via de in-app browser was geladen. In het geval van TikTok ging het zelfs om code die als een keylogger kon worden aangemerkt, zo laat OWA weten. "In-app browsers concurreren niet als browsers. De meeste gebruikers hebben niet door dat ze aan hen worden opgedrongen. Ze zijn ook niet bekend met de kwaliteits-, beveiligings- en privacyrisico's die hiermee samenhangen. In-app browsers opereren in een vacuüm, ongevoelig voor competitieve druk om te verbeteren."

De oplossing is volgens OWA eenvoudig, namelijk het respecteren van de keuze van gebruikers. Zodra een gebruiker binnen een app op een link klikt, moet de standaard ingestelde browser voor het systeem worden geladen. "De inbreuk van in-app browsers, samen met een groot aantal bugs, ontbrekende features en ernstige privacy- en databeschermingszorgen die ze introduceren, moeten worden aangepakt", zo gaan de software-engineers verder. Die doen zes aanbevelingen om de keuze van gebruikers te respecteren en kijken naar de Digital Markets Act om dit te handhaven.