Η γνωστή υπηρεσία αναζήτησης DuckDuckGo αναγκάστηκε να απορρίψει τις κατηγορίες που κυκλοφορήσαν και την θέλουν να χρησιμοποιεί browser fingerprinting για να παρακολουθεί τους χρήστες της.
Κάτι τέτοιο θα ήταν εντελώς αντίθετο με τον λόγο ύπαρξης του DuckDuckGo που αναφέρει ότι δεν συλλέγει προσωπικά δεδομένα από τους χρήστες του. Έτσι μια κατηγορία σαν αυτή θα μπορούσε να είναι καταστρεπτική για την υπηρεσία. 
Για όσους δεν γνωρίζουν το DuckDuckGo (DDG) είναι μια μηχανή αναζήτησης ακριβώς όπως τις μηχανές της Google ή το Bing.
Ωστόσο, η μεγάλη διαφορά είναι ότι η DuckDuckGo υπόσχεται προστασία της ιδιωτικής σας ζωής. Έτσι, σε αντίθεση με τους αντιπάλους της, η DuckDuckGo “δεν συλλέγει ούτε μοιράζεται προσωπικές πληροφορίες”.
Η DuckDuckGo παρέχει αποτελέσματα αναζήτησης με βάση τις λέξεις-κλειδιά που χρησιμοποιούνται, αν και εμφανίζει διαφημίσεις για να πληρώσει τους λογαριασμούς της. Η εταιρεία όμως ισχυρίζεται ότι ακόμα και οι διαφημίσεις που προβάλλει βασίζονται καθαρά στις λέξεις-κλειδιά που αναζητούν οι χρήστες της υπηρεσίας.
Πως ξεκίνησε η ιστορία;
Ο Cue ένας δυσαρεστημένος χρήστης στο forum του Whonix ανακάλυψε ότι η DuckDuckGo χρησιμοποιεί το “Canvas DOMRect API” στη μηχανή αναζήτησης. Ο χρήστης υποστηρίζει ότι το επιβεβαίωσε χρησιμοποιώντας το CanvasBlocker ένα addon του Firefox που ανέπτυξε ο Korbinian Kapsner.
Το Canvas θα μπορούσε να χρησιμοποιηθεί για browser fingerprinting, όπου οι ιστότοποι και οι διαφημιζόμενοι συλλέγουν αναγνωρίσιμες πληροφορίες από το πρόγραμμα περιήγησης. Σύμφωνα λοιπόν με τον χρήστη από την DuckDuckGo “πωλούν χωρίς αμφισβήτηση δεδομένα”.
Η DuckDuckGo αρνήθηκε το browser fingerprinting, και ο Brian Stoner, VP of Search, απάντησε στην ανάρτηση του forum, αναφέροντας:
“Πολλές επεκτάσεις προστασίας fingerprint υιοθετούν μια προσέγγιση καμένης γης, εμποδίζοντας οποιοδήποτε API του προγράμματος περιήγησης θα μπορούσε να εκμεταλλευτεί ένας κακόβουλος χρήστης”.
Ο ιδρυτής και διευθύνων σύμβουλος της DDG, Gabe Weinberg, δήλωσε στην TechCrunch ότι πρόκειται “ψευδώς θετικό” αποτέλεσμα (false positive) και επέμεινε ότι η DuckDuckGo χρησιμοποιεί μόνο το getBoundingClientRect() για να “καθορίσει το μέγεθος του προγράμματος περιήγησης και τον τρόπο διαμόρφωσης της σελίδας.” Σύμφωνα με τον Weinberg αυτό είναι ο πιθανός ένοχος.
Να αναφέρουμε ότι η DuckDuckGo αυξάνεται σε δημοτικότητα κάθε μήνα. Τον Ιανουάριο του 2017, η DDG γιόρτασε τις 10 δισεκατομμύρια αναζητήσεις από τότε που ξεκίνησε το 2008. Ενώ το 2018 μόνο οι χρληστες της υπηρεσίας πραγματοποίησαν 9 δισεκατομμύρια αναζητήσεις.
___________________
- Google διαγραφή ιστορικού: διαγράφονται μόνο οι όροι αναζήτησης
- CSV επαφές; Μετατροπή σε VCF και αντίστροφα
- Ερευνητές κατασκεύασαν φτηνό χαρτί αφής
- Wireshark 2.6.6: αναλυτής πρωτοκόλλων δικτύου
