El cercador DuckDuckGo és acusat de perfilar als usuaris

DuckDuckGo

El motor de cerca DuckDuckGo negar una acusació d'l'ús de «fingerprinting" de el navegador. fingerprinting és una tècnica d'identificació i seguiment de l'usuari basada en una empremta digital única, sovint s'utilitzen en els llocs web, Per exemple, per transmetre publicitat dirigida.

Entre aquests paràmetres, podem esmentar l'enumeració dels complements de navegador, la variable «agent d'usuari», la llista de fonts en el sistema, etc.

En aquest sentit, recordem que, a principis de 2017, els investigadors van afirmar haver desenvolupat una nova tècnica que, a més d'operar en diversos navegadors, podria ser més precisa que les tècniques existents:

«Oferim una tècnica de fingerprinting de el navegador que rastreja als usuaris no només en un navegador, sinó també en diferents navegadors en la mateixa màquina.

Específicament, el nostre enfocament utilitza moltes característiques noves proporcionades pels sistemes operatius i el maquinari, com les targetes gràfiques i les CPU. »

Extraiem aquestes característiques demanant-los als navegadors que realitzin tasques basades en el sistema operatiu i les característiques de maquinari corresponents », van dir els investigadors.

L'avaluació mostra que es pot identificar amb èxit el 99.24% dels usuaris davant el 90.84% ​​per l'empremta digital d'avantguarda d'un sol navegador amb el mateix conjunt de dades.

Fingerprinting no és necessàriament dolenta, ja que el seu ús depèn en gran mesura de la perspectiva. Per exemple, alguns podrien estar d'acord que els bancs poden usar-lo: A l'confiar en l'empremta digital, el banc podria detectar si una persona està intentant iniciar sessió des d'un ordinador que no es va utilitzar per ingressar al seu compte bancari.

El banc podria llavors verificar la legitimitat d'aquesta transacció amb el titular del compte a través d'una trucada telefònica.

No obstant això, la majoria de les vegades, les empremtes digitals plantegen inquietuds sobre la privacitat.

DuckDuckGo, és acusat de realitzar accions de les que està en contra

Donada la posició de DuckDuckGo, que afirma ser el defensor de la privacitat en el camp de l'motor de cerca, no és sorprenent veure que alguns usuaris s'han sorprès.

Recordin que s'ha forjat un lloc en el mercat de cerca com una alternativa pro-privacitat a l'afirmar que no perfila als usuaris per publicar anuncis dirigits, sinó que publica anuncis, basat en les paraules clau introduïdes per cercar.

Si DuckDuckGo utilitzés les empremtes digitals de el navegador per rastrejar als usuaris, clarament anul·laria els principis de no rastreig.

Un usuari va afirmar que:

DuckDuckGo utilitza l'API de DOMRect de Canvas al motor de cerca. Canvas s'utilitza per realitzar mesuraments de geometria úniques als navegadors de destinació i l'API DOMRect. Això es pot verificar amb el complement CanvasBlocker del Firefox de Korbinian Kapsner.

DuckDuckGo recentment va redirigir alguns llocs web a imatges boniques amb comentaris sobre les seves promeses de privacitat.

L'organització ara està buscant expandir la seva presència a Internet. DuckDuckGo és, sens dubte, un intermediari de dades, i els llocs web comercials que fan promeses com DuckDuckGo no sobreviuran per molt temps si realment els mantenen.

La resposta de DuckDuckGo

Brian Stoner, Gerent d'Investigació de DuckDuckGo, va refutar el càrrec en aquests termes:

No fem absolutament cap ús de Fingerprinting. Si us plau, consideri navegar per la nostra política de privacitat, és bastant clar: «No recopilem ni compartim informació personal». Això es pot revisar aquí. 

Utilitzem diverses API de navegador per a proporcionar una experiència de cerca competitiva en relació amb la de Google.

Moltes extensions de protecció de »Fingerprinting» adopten un mal enfocament, bloquejant qualsevol API de el navegador que pugui ser explotada per tercers.

Gabe Weinberg, CEO de DuckDuckGo, va dir que l'advertència és un fals positiu:

Les biblioteques de detecció d'empremtes digitals desafortunadament creen falsos positius perquè no anticipen bons actors que fan servir certes API de navegador per a fins no nocius per als que van ser dissenyats.

Sabem això no només perquè hem estat identificats falsament aquí (i hem estat en una altra part), sinó perquè estem integrant aquest tipus de detecció en la nostra aplicació mòbil i extensió de navegador, i tampoc volem fer-ho. declaracions falses.

Argument Gabe Weinberg

Font de l'acusació


Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: Miguel Ángel Gatón
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.