Поисковая система DuckDuckGo опровергла обвинения в снятии отпечатков пальцев в браузере. Отпечатки пальцев метод идентификации и отслеживания пользователей на основе уникального отпечатка пальца, часто используются на сайтах, например, для передачи целевой рекламы.
Среди этих параметров мы можем упомянуть перечисление плагинов браузера, переменную «user agent», список источников в вашей системе и так далее.
В этом смысле давайте вспомним, что в начале 2017 года исследователи заявили, что разработали новую технику, которая, помимо работы в различных браузерах, может быть более точной, чем существующие:
«Мы предлагаем технологию отпечатков пальцев браузера, которая отслеживает пользователей не только в одном браузере, но и в разных браузерах на одном компьютере.
В частности, наш подход использует множество новых функций, предоставляемых операционными системами и оборудованием, такими как видеокарты и процессоры. »
Мы извлекаем эти функции, прося браузеры выполнять задачи в зависимости от операционной системы и соответствующих аппаратных функций », - сказали исследователи.
Оценка показывает, что 99.24% пользователей могут быть успешно идентифицированы по сравнению с 90.84% по отпечатку пальца. передовая технология единого браузера с тем же набором данных.
Отпечатки пальцев не обязательно плохи, так как их использование сильно зависит от перспективы. Например, некоторые могут согласиться, что банки могут использовать это- Опираясь на отпечаток пальца, банк может определить, пытается ли человек войти в систему с компьютера, который не использовался для доступа к его банковскому счету.
Затем банк мог проверить законность этой транзакции с владельцем счета по телефону.
Однако в большинстве случаев отпечатки пальцев вызывают беспокойство по поводу конфиденциальности.
DuckDuckGo, обвиняется в совершении действий, против которых он выступает
Учитывая позицию DuckDuckGoчто утверждает, что является защитником конфиденциальности Неудивительно, что некоторые пользователи были шокированы поисковыми системами.
Помните, что он занял нишу на рынке поиска в качестве альтернативы защите конфиденциальности, заявив, что он не профилирует пользователей для показа целевой рекламы, а вместо этого обслуживает рекламу на основе ключевых слов, введенных для поиска.
Если бы DuckDuckGo использовал отпечатки пальцев браузера для отслеживания пользователей, это явно переопределило бы принципы отсутствия отслеживания.
Один пользователь заявил, что:
DuckDuckGo использует DOMRect API Canvas в своей поисковой системе. Canvas используется для выполнения отдельных измерений геометрии в целевых браузерах и DOMRect API. Это можно проверить с помощью плагина Korbinian Kapsner для Firefox CanvasBlocker.
DuckDuckGo недавно перенаправил некоторые веб-сайты на красивые изображения с комментариями к их обещаниям конфиденциальности.
В настоящее время организация стремится расширить свое присутствие в Интернете. DuckDuckGo, несомненно, является брокером данных, и коммерческие веб-сайты, которые дают обещания, такие как DuckDuckGo, не просуществуют долго, если они действительно их выполнят.
Ответ DuckDuckGo
Брайан Стоунер, менеджер по исследованиям в DuckDuckGo, опроверг это обвинение следующим образом:
Мы абсолютно не используем отпечатки пальцев. Пожалуйста, ознакомьтесь с нашей политикой конфиденциальности, она совершенно ясна: «Мы не собираем и не передаем личную информацию». Это можно посмотреть здесь.
Мы используем различные API-интерфейсы браузера, чтобы обеспечить условия поиска, которые не уступают Google.
Многие расширения защиты «Fingerprinting» используют неверный подход, блокируя любой API браузера, который может быть использован третьими сторонами.
Гейб Вайнберг, генеральный директор DuckDuckGo, сказал, что предупреждение является ложным:
К сожалению, библиотеки обнаружения отпечатков пальцев создают ложные срабатывания, потому что они не ожидают, что хорошие участники будут использовать определенные API-интерфейсы браузера для безопасных целей, для которых они были разработаны.
Мы знаем это не только потому, что здесь нас ошибочно идентифицировали (и мы были в другом месте), но и потому, что мы интегрируем этот тип обнаружения в наше мобильное приложение и расширение браузера, и мы тоже не хотим этого делать. . ложные заявления.
Аргумент Гейб Вайнберг