Suchmaschine DuckDuckGo bestritt einen Vorwurf des Browser-Fingerabdrucks. Fingerabdruck ist eine Benutzeridentifikations- und -verfolgungstechnik basierend auf einem einzigartigen Fingerabdruck, werden häufig auf Websites verwendetzum Beispiel, um gezielte Werbung zu übertragen.
Unter diesen Parametern können wir die Aufzählung der Browser-Plugins, die Variable "Benutzeragent", die Liste der Quellen auf Ihrem System usw. erwähnen.
In diesem Sinne erinnern wir uns daran, dass die Forscher Anfang 2017 behaupteten, eine neue Technik entwickelt zu haben, die neben der Arbeit in verschiedenen Browsern genauer sein könnte als bestehende Techniken:
„Wir bieten eine Browser-Fingerabdrucktechnik an, mit der Benutzer nicht nur in einem Browser, sondern auch in verschiedenen Browsern auf demselben Computer verfolgt werden.
Insbesondere verwendet unser Ansatz viele neue Funktionen, die von Betriebssystemen und Hardware wie Grafikkarten und CPUs bereitgestellt werden. »
Wir extrahieren diese Funktionen, indem wir die Browser auffordern, Aufgaben basierend auf dem Betriebssystem und den entsprechenden Hardwarefunktionen auszuführen “, so die Forscher.
Die Auswertung zeigt, dass 99.24% der Benutzer erfolgreich identifiziert werden können, gegenüber 90.84% für den Fingerabdruck Hochmoderner Einzelbrowser mit demselben Datensatz.
Fingerabdrücke sind nicht unbedingt schlecht, da ihre Verwendung stark perspektivabhängig ist. Beispielsweise, Einige könnten zustimmen, dass Banken es nutzen könnenMithilfe des Fingerabdrucks kann die Bank erkennen, ob eine Person versucht, sich von einem Computer aus anzumelden, der nicht für den Zugriff auf ihr Bankkonto verwendet wurde.
Die Bank könnte dann die Legitimität dieser Transaktion mit dem Kontoinhaber durch einen Telefonanruf überprüfen.
Meistens werfen Fingerabdrücke jedoch Bedenken hinsichtlich der Privatsphäre auf.
DuckDuckGo wird beschuldigt, Handlungen ausgeführt zu haben, gegen die er ist
Angesichts der Position von DuckDuckGoDass behauptet, der Anwalt der Privatsphäre zu sein Im Suchmaschinenfeld ist es nicht überraschend zu sehen, dass einige Benutzer überrascht wurden.
Denken Sie daran, dass es eine Nische auf dem Suchmarkt als Alternative zum Schutz der Privatsphäre herausgearbeitet hat, indem es behauptet, dass es keine Nutzerprofile für die Schaltung zielgerichteter Anzeigen erstellt, sondern Anzeigen basierend auf den für die Suche eingegebenen Keywords.
Wenn DuckDuckGo Browser-Fingerabdrücke verwenden würde, um Benutzer zu verfolgen, würde dies die No-Tracking-Prinzipien eindeutig außer Kraft setzen.
Ein Benutzer gab an, dass:
DuckDuckGo verwendet die DOMRect-API von Canvas in seiner Suchmaschine. Canvas wird verwendet, um Einzelgeometriemessungen in Zielbrowsern und der DOMRect-API durchzuführen. Dies kann mit dem Firefox CanvasBlocker-Plugin von Korbinian Kapsner überprüft werden.
DuckDuckGo hat kürzlich einige Websites auf hübsche Bilder mit Kommentaren zu ihren Datenschutzversprechen umgeleitet.
Die Organisation ist nun bestrebt, ihre Präsenz im Internet auszubauen. DuckDuckGo ist zweifellos ein Datenbroker, und kommerzielle Websites, die Versprechungen wie DuckDuckGo machen, werden nicht lange überleben, wenn sie sie tatsächlich halten.
DuckDuckGos Antwort
Brian Stoner, Research Manager bei DuckDuckGo, wies die Anklage folgendermaßen zurück:
Wir verwenden absolut keinen Fingerabdruck. Bitte beachten Sie unsere Datenschutzbestimmungen. Es ist ganz klar: "Wir sammeln oder teilen keine persönlichen Daten." Dies kann hier überprüft werden.
Wir verwenden verschiedene Browser-APIs, um ein Sucherlebnis zu bieten, das mit dem von Google konkurrenzfähig ist.
Viele Schutzerweiterungen für »Fingerabdrücke» verfolgen einen schlechten Ansatz und blockieren alle Browser-APIs, die von Dritten ausgenutzt werden könnten.
Gabe Weinberg, CEO von DuckDuckGo, sagte, die Warnung sei falsch positiv:
Bibliotheken zur Erkennung von Fingerabdrücken erzeugen leider falsch positive Ergebnisse, da sie nicht erwarten, dass gute Akteure bestimmte Browser-APIs für die nicht schädlichen Zwecke verwenden, für die sie entwickelt wurden.
Wir wissen das nicht nur, weil wir hier fälschlicherweise identifiziert wurden (und woanders), sondern weil wir diese Art der Erkennung in unsere mobile App und Browser-Erweiterung integrieren und dies auch nicht möchten . Falschaussagen.
Argument Gabe Weinberg