L'un des principaux problèmes actuellement débattus concernant la protection de la vie privée sur Internet est que les utilisateurs s'inquiètent de la manière dont les navigateurs gèrent cette « supposée confidentialité en ligne », ce qui a conduit de nombreux utilisateurs à opter pour des alternatives aux navigateurs populaires, voire aux moteurs de recherche.
De nombreux utilisateurs se sont tournés vers DuckDuckGo, persuadés que ce navigateur leur permettrait de naviguer sur Internet en toute tranquillité, sans que leur activité ne soit suivie. Or, une découverte faite par un chercheur en sécurité révèle que la confidentialité n'est pas aussi assurée qu'ils l'espéraient.
Il a été constaté que DuckDuckGo autorisait la transmission de données via des traqueurs Microsoft vers les domaines publicitaires de LinkedIn et de Bing. De plus, DuckDuckGo admet avoir conclu un accord avec Microsoft pour l'autorisation d'utiliser les outils de suivi de l'éditeur Windows sur des sites tiers.
Le navigateur DuckDuckGo, axé sur la protection de la vie privée, autorise délibérément les traqueurs Microsoft sur les sites tiers en raison d'un accord figurant dans son contrat de contenu de recherche syndiqué entre les deux sociétés.
DuckDuckGo est un moteur de recherche qui se targue de votre vie privée en ne suivant pas vos recherches ou votre comportement de recherche. De plus, au lieu de créer des profils d'utilisateurs pour afficher des publicités basées sur les centres d'intérêt, DuckDuckGo utilisera des publicités contextuelles de partenaires, telles que Ads by Microsoft.
Bien que DuckDuckGo ne stocke aucun identifiant personnel avec vos requêtes de recherche, Microsoft Advertising peut suivre votre adresse IP et d'autres informations lorsque vous cliquez sur un lien publicitaire à des "fins comptables", mais il n'est pas associé à un profil d'utilisateur publicitaire.
DuckDuckGo propose également un navigateur Web axé sur la confidentialité pour iOS et Android qui favorise de nombreuses fonctionnalités de confidentialité, y compris toujours le cryptage HTTPS, le blocage des cookies tiers et le blocage des trackers.
Sur sa présentation dans l'App Store, on peut lire :
"Tracker Radar bloque automatiquement les trackers tiers cachés que nous pouvons découvrir sur les sites Web que vous visitez sur DuckDuckGo, empêchant les entreprises derrière ces trackers de collecter et de vendre vos données.
Toutefois, lors d'un audit de sécurité du navigateur de confidentialité DuckDuckGo, le chercheur en sécurité Zach Edwards a découvert que si le navigateur bloquait les traqueurs de Google et de Facebook, il laissait les traqueurs de Microsoft continuer à fonctionner :
"Vous pouvez capturer des données dans le soi-disant navigateur privé DuckDuckGo sur un site Web comme http://workplace.com de Facebook et vous verrez que DDG n'arrête PAS les flux de données vers les domaines Linkedin de Microsoft ou leurs domaines publicitaires Bing. Essayez sur iOS et Android.
Des tests supplémentaires ont montré que DuckDuckGo autorisait les traqueurs liés aux domaines bing.com et linkedin.com tout en bloquant tous les autres traqueurs.
En réponse au long fil de discussion d'Edwards sur le sujet, Gabriel Weinberg, PDG et fondateur de DuckDuckGo , a confirmé que son navigateur autorise intentionnellement les sites de suivi tiers de Microsoft en raison d'un accord de syndication de recherche avec Redmond :
"Lorsque vous chargez nos résultats de recherche, vous êtes totalement anonyme, y compris les annonces. Pour les publicités, nous avons travaillé avec Microsoft pour protéger les clics sur les publicités. Sur notre page d'annonces publiques, "Microsoft Advertising n'associe pas votre comportement de clic sur une annonce à un profil d'utilisateur." »
Et de continuer à dire :
« Pour le blocage des trackers non liés à la recherche (par exemple dans notre navigateur), nous bloquons la plupart des trackers tiers. Malheureusement, notre accord de syndication de recherche Microsoft nous empêche de faire plus pour les propriétés Microsoft. Cependant, nous continuons à pousser et espérons faire plus bientôt.
Weinberg a précisé que cette restriction est uniquement dans votre navigateur et n'affecte pas le moteur de recherche DuckDuckGo. Sur la page d'annonce publique de DuckDuckGo, dans la partie concernant le partenariat avec Microsoft, il est indiqué :
« Nous nous associons à de nombreuses sources d'informations différentes pour fournir DuckDuckGo Search (par exemple, Microsoft pour les publicités, Apple pour les cartes, etc.). Lorsque vous consultez les résultats de recherche (y compris les publicités), vos recherches ne peuvent pas être liées à vous, par nous ou nos partenaires. Techniquement, cela fonctionne : nous ne stockons aucun identifiant personnel (par exemple, l'adresse IP) avec vos termes de recherche, et nous transmettons également toutes les demandes aux partenaires par notre intermédiaire.
Cette révélation tombe mal, car DuckDuckGo a récemment critiqué Google pour ses nouvelles méthodes de suivi « Themes » et « FLEDGE », déclarant : « L’extension Chrome de DuckDuckGo bloque désormais la nouvelle méthode de suivi « Themes » et la nouvelle méthode de reciblage publicitaire FLEDGE de Google. Google affirme qu’elles sont meilleures pour la confidentialité, mais en réalité, un indice reste un indice, quel que soit le nom qu’on lui donne. »
Enfin, si vous souhaitez en savoir plus, vous trouverez les détails en suivant ce lien.