Η μηχανή αναζήτησης DuckDuckGo αρνήθηκε ισχυρισμό για χρήση δακτυλικών αποτυπωμάτων του προγράμματος περιήγησης. Το δακτυλικό αποτύπωμα είναι μια τεχνική αναγνώρισης και παρακολούθησης χρήστη με βάση ένα μοναδικό δακτυλικό αποτύπωμα, χρησιμοποιείται συχνά σε ιστότοπους, για παράδειγμα, για τη μετάδοση στοχευμένων διαφημίσεων.
Μεταξύ αυτών των παραμέτρων, μπορούμε να αναφέρουμε την απαρίθμηση των προσθηκών του προγράμματος περιήγησης, τη μεταβλητή «user agent», τη λίστα των πηγών στο σύστημά σας κ.λπ.
Υπό αυτήν την έννοια, ας θυμόμαστε ότι, στις αρχές του 2017, οι ερευνητές ισχυρίστηκαν ότι έχουν αναπτύξει μια νέα τεχνική που, εκτός από τη λειτουργία σε διάφορα προγράμματα περιήγησης, θα μπορούσε να είναι πιο ακριβής από τις υπάρχουσες τεχνικές:
«Προσφέρουμε μια τεχνική δακτυλικών αποτυπωμάτων του προγράμματος περιήγησης που παρακολουθεί τους χρήστες όχι μόνο σε ένα πρόγραμμα περιήγησης, αλλά και σε διαφορετικά προγράμματα περιήγησης στο ίδιο μηχάνημα.
Συγκεκριμένα, η προσέγγισή μας χρησιμοποιεί πολλές νέες δυνατότητες που παρέχονται από λειτουργικά συστήματα και υλικό, όπως κάρτες γραφικών και CPU. »
Εξάγουμε αυτές τις δυνατότητες ζητώντας από τα προγράμματα περιήγησης να εκτελούν εργασίες με βάση το λειτουργικό σύστημα και τα αντίστοιχα χαρακτηριστικά υλικού», δήλωσαν οι ερευνητές.
Η αξιολόγηση δείχνει ότι το 99.24% των χρηστών μπορεί να αναγνωριστεί με επιτυχία έναντι 90.84% για το δακτυλικό αποτύπωμα υπερσύγχρονο πρόγραμμα περιήγησης με το ίδιο σύνολο δεδομένων.
Το δακτυλικό αποτύπωμα δεν είναι απαραίτητα κακό, καθώς η χρήση του εξαρτάται σε μεγάλο βαθμό από την προοπτική. Για παράδειγμα, ορισμένοι μπορεί να συμφωνήσουν ότι οι τράπεζες μπορούν να το χρησιμοποιήσουν: Βασιζόμενη στο δακτυλικό αποτύπωμα, η τράπεζα θα μπορούσε να εντοπίσει εάν ένα άτομο προσπαθεί να συνδεθεί από έναν υπολογιστή που δεν χρησιμοποιήθηκε για πρόσβαση στον τραπεζικό του λογαριασμό.
Στη συνέχεια, η τράπεζα θα μπορούσε να επαληθεύσει τη νομιμότητα αυτής της συναλλαγής με τον κάτοχο του λογαριασμού μέσω τηλεφωνικής κλήσης.
Ωστόσο, τις περισσότερες φορές, τα δακτυλικά αποτυπώματα εγείρουν ανησυχίες για το απόρρητο.
Ο DuckDuckGo, κατηγορείται για ενέργειες στις οποίες είναι εναντίον
Δεδομένης της θέσης του DuckDuckGoΌτι ισχυρίζεται ότι είναι ο υπερασπιστής της ιδιωτικής ζωής Στο πεδίο της μηχανής αναζήτησης, δεν προκαλεί έκπληξη το γεγονός ότι ορισμένοι χρήστες έχουν εκπλαγεί.
Να θυμάστε ότι έχει δημιουργήσει μια θέση στην αγορά αναζήτησης ως εναλλακτική λύση για την προστασία της ιδιωτικής ζωής δηλώνοντας ότι δεν προβάλλει προφίλ στους χρήστες για την εκτέλεση στοχευμένων διαφημίσεων, αλλά προβάλλει διαφημίσεις, βάσει των λέξεων-κλειδιών που έχουν εισαχθεί στην αναζήτηση.
Εάν το DuckDuckGo χρησιμοποιούσε τα δακτυλικά αποτυπώματα του προγράμματος περιήγησης για να παρακολουθεί τους χρήστες, θα ξεπερνούσε σαφώς τις αρχές Do Not Track.
Ένας χρήστης δήλωσε ότι:
Το DuckDuckGo χρησιμοποιεί το Canvas DOMRect API στη μηχανή αναζήτησής του. Ο καμβάς χρησιμοποιείται για την εκτέλεση μοναδικών μετρήσεων γεωμετρίας σε προγράμματα περιήγησης-στόχου και στο API DOMRect. Αυτό μπορεί να επαληθευτεί με το πρόσθετο CanvasBlocker Firefox της Korbinian Kapsner.
Το DuckDuckGo ανακατεύθυνε πρόσφατα ορισμένους ιστότοπους σε όμορφες εικόνες με σχόλια σχετικά με τις υποσχέσεις τους για το απόρρητο.
Ο οργανισμός προσπαθεί τώρα να επεκτείνει την παρουσία του στο Διαδίκτυο. Το DuckDuckGo είναι αναμφισβήτητα ένας μεσίτης δεδομένων και οι εμπορικοί ιστότοποι που δίνουν υποσχέσεις όπως το DuckDuckGo δεν θα επιβιώσουν για πολύ εάν τις τηρήσουν πραγματικά.
Η απάντηση του DuckDuckGo
Ο Brian Stoner, Διευθυντής Έρευνας DuckDuckGo, αντέκρουσε την κατηγορία με αυτούς τους όρους:
Δεν κάνουμε απολύτως καμία χρήση των δακτυλικών αποτυπωμάτων. Σκεφτείτε να περιηγηθείτε στην πολιτική απορρήτου μας, είναι ξεκάθαρο: "Δεν συλλέγουμε ούτε κοινοποιούμε προσωπικά στοιχεία." Αυτό μπορεί να αναθεωρηθεί εδώ.
Χρησιμοποιούμε διάφορα API προγράμματος περιήγησης για να παρέχουμε μια ανταγωνιστική εμπειρία αναζήτησης σε σχέση με αυτή της Google.
Πολλές επεκτάσεις προστασίας «Δακτυλικών αποτυπωμάτων» ακολουθούν μια κακή προσέγγιση, αποκλείοντας τυχόν API του προγράμματος περιήγησης που μπορούν να εκμεταλλευτούν τρίτα μέρη.
Ο Gabe Weinberg, Διευθύνων Σύμβουλος της DuckDuckGo, είπε ότι η προειδοποίηση είναι ψευδής θετική:
Οι βιβλιοθήκες ανίχνευσης δακτυλικών αποτυπωμάτων δυστυχώς δημιουργούν ψευδή θετικά επειδή δεν προβλέπουν καλούς παράγοντες που χρησιμοποιούν συγκεκριμένα API του προγράμματος περιήγησης για τους μη επιβλαβείς σκοπούς για τους οποίους έχουν σχεδιαστεί.
Αυτό το γνωρίζουμε όχι μόνο επειδή έχουμε εντοπιστεί ψευδώς εδώ (και έχουμε βρεθεί αλλού), αλλά επειδή ενσωματώνουμε αυτόν τον τύπο ανίχνευσης στην επέκταση εφαρμογής και προγράμματος περιήγησης για κινητά και δεν θέλουμε να το κάνουμε ούτε . ψευδείς δηλώσεις.
Το επιχείρημα Gabe Weinberg