検索エンジンDuckDuckGoは、ブラウザのフィンガープリントの申し立てを拒否しました。 フィンガープリントは ユーザーの識別と追跡の手法 一意の指紋に基づいて、 ウェブサイトでよく使用されますたとえば、ターゲットを絞った広告を送信します。
これらのパラメータの中で、ブラウザプラグインの列挙、変数「ユーザーエージェント」、システム上のソースのリストなどに言及できます。
この意味で、2017年の初めに、研究者は、いくつかのブラウザでの操作に加えて、既存の手法よりも正確である可能性がある新しい手法を開発したと主張したことを思い出してください。
「XNUMXつのブラウザだけでなく、同じマシン上の異なるブラウザでもユーザーを追跡するブラウザフィンガープリント技術を提供しています。
具体的には、私たちのアプローチでは、グラフィックカードやCPUなどのオペレーティングシステムとハードウェアによって提供される多くの新機能を使用します。 »»
オペレーティングシステムと対応するハードウェア機能に基づいてタスクを実行するようにブラウザに要求することで、これらの機能を抽出します」と研究者は述べています。
評価は、99.24％のユーザーが正常に識別できるのに対し、指紋は90.84％であることを示しています 同じデータセットを持つ単一のブラウザの最先端。
フィンガープリントの使用は視点に大きく依存するため、フィンガープリントは必ずしも悪いわけではありません。 例えば、 銀行がそれを使用できることに同意する人もいるかもしれません指紋に依存することで、銀行は、銀行口座へのアクセスに使用されていないコンピューターからログインしようとしているかどうかを検出できます。
その後、銀行は電話を通じて口座名義人とのこの取引の正当性を確認することができます。
ただし、ほとんどの場合、指紋はプライバシーの問題を引き起こします。
DuckDuckGoは、彼が反対している行動を実行したとして非難されています
の位置を考えると DuckDuckGoその プライバシー擁護者であると主張する 検索エンジンの分野では、一部のユーザーがショックを受けているのを見て驚くことではありません。
ターゲット広告を配信するユーザーのプロファイルを作成するのではなく、検索に入力されたキーワードに基づいて広告を配信することで、プライバシー保護の代替手段として検索市場のニッチを切り開いたことを忘れないでください。
DuckDuckGoがブラウザの指紋を使用してユーザーを追跡する場合、追跡なしの原則を明らかに無効にします。
あるユーザーは次のように述べています。
DuckDuckGoは、検索エンジンでCanvasのDOMRectAPIを使用します。 Canvasは、ターゲットブラウザとDOMRectAPIで単一のジオメトリ測定を実行するために使用されます。 これは、KorbinianKapsnerのFirefoxCanvasBlockerプラグインで確認できます。
DuckDuckGoは最近、いくつかのWebサイトを、プライバシーの約束についてのコメント付きのきれいな画像にリダイレクトしました。
組織は現在、インターネット上での存在感を拡大しようとしています。 DuckDuckGoは間違いなくデータブローカーであり、DuckDuckGoのような約束をする商用Webサイトは、実際に保持していても長くは存続しません。
DuckDuckGoの答え
DuckDuckGoのリサーチマネージャーであるBrianStonerは、次の点でこの告発に反論しました。
フィンガープリントは一切使用していません。 プライバシーポリシーを参照することを検討してください。「個人情報を収集または共有することはありません」ということは明らかです。 これはここで確認できます。
さまざまなブラウザAPIを使用して、Googleと比較して競争力のある検索エクスペリエンスを提供します。
多くの»フィンガープリント»保護拡張機能は不適切なアプローチを採用しており、サードパーティによって悪用される可能性のあるブラウザAPIをブロックします。
DuckDuckGoのCEOであるGabeWeinbergは、警告は誤検知であると述べました。
指紋検出ライブラリは、設計された無害な目的で特定のブラウザAPIを使用する優れたアクターを予期しないため、残念ながら誤検知を作成します。
これは、ここで誤って識別された（そして他の場所で識別された）だけでなく、このタイプの検出をモバイルアプリとブラウザー拡張機能に統合しているためです。 虚偽の陳述。
議論GabeWeinberg