Công cụ tìm kiếm DuckDuckGo bị cáo buộc làm hồ sơ người dùng

DuckDuckGo

Công cụ tìm kiếm DuckDuckGo bác bỏ cáo buộc lấy dấu vân tay trình duyệt. Lấy dấu vân tay là một kỹ thuật theo dõi và xác định người dùng dựa trên một dấu vân tay duy nhất, thường được sử dụng trên các trang web, ví dụ, để truyền quảng cáo được nhắm mục tiêu.

Trong số các tham số này, chúng ta có thể kể đến danh sách các plugin trình duyệt, biến "tác nhân người dùng", danh sách các nguồn trên hệ thống của bạn, v.v.

Theo nghĩa này, chúng ta hãy nhớ rằng, vào đầu năm 2017, các nhà nghiên cứu tuyên bố đã phát triển một kỹ thuật mới, ngoài việc hoạt động trên các trình duyệt khác nhau, có thể chính xác hơn các kỹ thuật hiện có:

“Chúng tôi cung cấp kỹ thuật lấy dấu vân tay trình duyệt để theo dõi người dùng không chỉ trong một trình duyệt mà còn ở các trình duyệt khác nhau trên cùng một máy.

Cụ thể, cách tiếp cận của chúng tôi sử dụng nhiều tính năng mới được cung cấp bởi hệ điều hành và phần cứng, chẳng hạn như card đồ họa và CPU. »

Chúng tôi trích xuất các tính năng này bằng cách yêu cầu các trình duyệt thực hiện các tác vụ dựa trên hệ điều hành và các tính năng phần cứng tương ứng, ”các nhà nghiên cứu cho biết.

Đánh giá cho thấy rằng 99.24% người dùng có thể được nhận dạng thành công so với 90.84% đối với dấu vân tay tiên tiến của một trình duyệt duy nhất với cùng một tập dữ liệu.

Việc lấy dấu vân tay không hẳn là xấu, vì việc sử dụng nó phụ thuộc nhiều vào quan điểm. Ví dụ, một số có thể đồng ý rằng các ngân hàng có thể sử dụng nó- Dựa vào dấu vân tay, ngân hàng có thể phát hiện xem một người có đang cố gắng đăng nhập từ máy tính không được sử dụng để truy cập vào tài khoản ngân hàng của họ hay không.

Sau đó, ngân hàng có thể xác minh tính hợp pháp của giao dịch này với chủ tài khoản thông qua một cuộc điện thoại.

Tuy nhiên, hầu hết các trường hợp, dấu vân tay đều gây lo ngại về quyền riêng tư.

DuckDuckGo, bị cáo buộc thực hiện các hành động chống lại

Với vị trí của DuckDuckGoĐó tuyên bố là người ủng hộ quyền riêng tư Trong đấu trường công cụ tìm kiếm, không có gì ngạc nhiên khi thấy một số người dùng đã bị sốc.

Hãy nhớ rằng nó đã tạo ra một thị trường thích hợp trong thị trường tìm kiếm như một giải pháp thay thế cho quyền riêng tư bằng cách tuyên bố rằng nó không lập hồ sơ người dùng để chạy quảng cáo được nhắm mục tiêu, mà thay vào đó phân phát quảng cáo, dựa trên các từ khóa đã nhập để tìm kiếm.

Nếu DuckDuckGo sử dụng dấu vân tay của trình duyệt để theo dõi người dùng, rõ ràng nó sẽ ghi đè các nguyên tắc không theo dõi.

Một người dùng đã nói rằng:

DuckDuckGo sử dụng API DOMRect của Canvas trong công cụ tìm kiếm của nó. Canvas được sử dụng để thực hiện các phép đo hình học đơn lẻ trong các trình duyệt mục tiêu và API DOMRect. Điều này có thể được xác minh bằng plugin Firefox CanvasBlocker của Korbinian Kapsner.

DuckDuckGo gần đây đã chuyển hướng một số trang web đến những hình ảnh đẹp kèm theo bình luận về lời hứa bảo mật của họ.

Tổ chức hiện đang tìm cách mở rộng sự hiện diện của mình trên Internet. DuckDuckGo chắc chắn là một nhà môi giới dữ liệu và các trang web thương mại hứa hẹn như DuckDuckGo sẽ không tồn tại được lâu nếu họ thực sự giữ chúng.

Câu trả lời của DuckDuckGo

Brian Stoner, Giám đốc Nghiên cứu tại DuckDuckGo, đã bác bỏ cáo buộc theo các điều khoản sau:

Chúng tôi hoàn toàn không sử dụng Dấu vân tay. Vui lòng xem xét duyệt chính sách bảo mật của chúng tôi, nó khá rõ ràng: "Chúng tôi không thu thập hoặc chia sẻ thông tin cá nhân." Điều này có thể được xem lại ở đây. 

Chúng tôi sử dụng các API trình duyệt khác nhau để cung cấp trải nghiệm tìm kiếm cạnh tranh so với Google.

Nhiều tiện ích mở rộng bảo vệ »lấy dấu vân tay» có cách tiếp cận không tốt, chặn bất kỳ API trình duyệt nào có thể bị bên thứ ba khai thác.

Gabe Weinberg, Giám đốc điều hành của DuckDuckGo, cho biết cảnh báo là dương tính giả:

Rất tiếc, các thư viện phát hiện dấu vân tay lại tạo ra các kết quả dương tính giả vì chúng không lường trước được các tác nhân tốt sử dụng một số API trình duyệt nhất định cho các mục đích không gây hại mà chúng được thiết kế.

Chúng tôi biết điều này không chỉ vì chúng tôi đã bị nhận dạng sai ở đây (và chúng tôi đã ở nơi khác), mà bởi vì chúng tôi đang tích hợp loại phát hiện này vào ứng dụng dành cho thiết bị di động và tiện ích mở rộng trình duyệt của mình và chúng tôi cũng không muốn làm điều đó . báo cáo sai.

Lập luận Gabe Weinberg

Nguồn tố cáo


Hãy là người đầu tiên nhận xét

Để lại bình luận của bạn

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

*

*

  1. Chịu trách nhiệm về dữ liệu: Miguel Ángel Gatón
  2. Mục đích của dữ liệu: Kiểm soát SPAM, quản lý bình luận.
  3. Hợp pháp: Sự đồng ý của bạn
  4. Truyền thông dữ liệu: Dữ liệu sẽ không được thông báo cho các bên thứ ba trừ khi có nghĩa vụ pháp lý.
  5. Lưu trữ dữ liệu: Cơ sở dữ liệu do Occentus Networks (EU) lưu trữ
  6. Quyền: Bất cứ lúc nào bạn có thể giới hạn, khôi phục và xóa thông tin của mình.