Mesin telusuran DuckDuckGo nolak tuduhan sidik jari browser. Sidik driji yaiku teknik identifikasi lan pelacakan pangguna adhedhasar bekas driji sing unik, asring digunakake ing situs web, umpamane, kanggo ngirim pariwara sing dituju.
Antarane paramèter kasebut, kita bisa nyebutake enumerasi plugin browser, variabel "agen pangguna", dhaptar sumber ing sistem sampeyan, lan liya-liyane.
Ing pangertene iki, ayo elinga, ing wiwitan taun 2017, peneliti ngaku nggawe teknik anyar sing, saliyane operasi ing sawetara browser, bisa uga luwih akurat tinimbang teknik sing ana:
“Kita nawakake teknik sidik jari browser sing nglacak pangguna ora mung ing siji browser, nanging uga ing browser liyane ing mesin sing padha.
Khusus, pendekatan kita nggunakake akeh fitur-fitur anyar sing diwenehake dening sistem operasi lan perangkat keras, kayata kertu grafis lan CPU. »
Kita ngekstrak fitur kasebut kanthi njaluk browser kanggo nindakake tugas adhedhasar sistem operasi lan fitur perangkat keras sing cocog, "ujare peneliti.
Evaluasi nuduhake manawa 99.24% pangguna bisa diidentifikasi kanthi sukses tinimbang 90.84% kanggo bekas driji canggih saka browser siji kanthi set data sing padha.
Sidik jari ora mesthi ala, amarga panggunaane gumantung banget karo perspektif. Contone, sawetara bisa uga setuju yen bank bisa nggunakakeKanthi ngandelake sidik driji, bank bisa ndeteksi manawa ana wong sing nyoba mlebu saka komputer sing ora digunakake kanggo ngakses akun bank.
Bank banjur bisa verifikasi legitimasi transaksi iki karo sing duwe akun liwat telpon.
Nanging, umume, sidik jari nyebabake masalah privasi.
DuckDuckGo, dituduh nindakake tumindak sing dilawan
Diwenehi jabatan saka DuckDuckGo, sing ngaku dadi pengacara privasi Ing arena mesin telusuran, ora ngagetne yen ana sawetara pangguna sing kaget.
Elinga manawa dheweke wis ngukir ceruk ing pasar telusuran minangka alternatif pro-privasi kanthi negesake manawa ora menehi profil pangguna kanggo ngladeni iklan sing ditargetake, nanging nyedhiyakake iklan, adhedhasar tembung kunci sing dikepengini.
Yen DuckDuckGo nggunakake bekas driji browser kanggo nglacak pangguna, bakal jelas ngilangi prinsip-prinsip sing ora dilacak.
Siji pangguna nyatakake yen:
DuckDuckGo nggunakake Canvas's DOMRect API ing mesin telusuran. Kanvas digunakake kanggo nindakake pangukuran geometri siji ing browser target lan API DOMRect. Iki bisa diverifikasi nganggo plugin Firefox CanvasBlocker Korbinian Kapsner.
DuckDuckGo bubar ngarahake sawetara situs web menyang gambar sing apik kanthi komentar babagan janji privasi.
Organisasi saiki ngupayakake nggedhekake Internet. DuckDuckGo pancen dadi makelar data, lan situs web komersial sing janji kaya DuckDuckGo ora bakal tahan suwe yen dheweke netepi.
Wangsulane DuckDuckGo
Brian Stoner, Manajer Riset ing DuckDuckGo, nolak tuduhan kasebut miturut syarat-syarat kasebut:
Kita pancen ora nggunakake Fingerprinting. Coba waca browsing kabijakan privasi, cukup jelas: "Kita ora nglumpukake utawa nuduhake informasi pribadi." Iki bisa ditinjau ing kene.
Kita nggunakake macem-macem API browser kanggo nyedhiyakake pengalaman telusuran sing kompetitif karo Google.
Akeh »ekstensi proteksi sidik jari» njupuk pendekatan sing ala, ngalangi API browser apa wae sing bisa dieksploitasi dening pihak katelu.
Gabe Weinberg, CEO saka DuckDuckGo, ujar manawa peringatan kasebut minangka positif palsu:
Perpustakaan deteksi sidik jari sayangé nggawe positip amarga ora antisipasi aktor sing apik nggunakake API browser tartamtu kanggo tujuan sing ora mbebayani sing dirancang.
Kita ngerti iki ora mung amarga kita wis dingerteni kanthi salah ing kene (lan kita wis tekan papan liya), nanging amarga nggabungake jinis deteksi kasebut menyang aplikasi seluler lan ekstensi browser, lan kita uga ora pengin. pratelan palsu.
Argumentasi Gabe Weinberg
Dadi pisanan komentar