Przeglądarka DuckDuckGo zablokuje moduły śledzące Microsoft po luzie

Po miesiącach luzów przeglądarka DuckDuckGo w końcu zablokuje moduły śledzące Microsoft. Firma zapewni również większą przejrzystość swoim użytkownikom, publikując obszerną listę zablokowanych domen, aktualizując swój pulpit prywatności, aby pokazać, kiedy skrypty są blokowane lub ładowane, a także tworząc niestandardowy system konwersji reklam dla swojego silnika badań.

Czekaj, DuckDuckGo nie blokuje trackerów Microsoft?

24 maja dowiedzieliśmy się, że DuckDuckGo celowo pozostawił w swojej przeglądarce „dziurę prywatności” wielkości Microsoftu. Oto sedno sprawy; jeśli odwiedzisz witrynę z wbudowanymi modułami śledzącymi firmy Microsoft, przeglądarka DuckDuckGo nie zablokuje tych modułów śledzących. Przynajmniej nie przez kilka tygodni.

Po wykryciu problemu przez badacza bezpieczeństwa @thezedwards, dyrektor generalny DuckDuckGo Gabriel Weinberg wyjaśnił, że firma ma skomplikowaną umowę z Microsoftem. W zamian za wyniki wyszukiwania Bing, DuckDuckGo używa w swojej wyszukiwarce reklam Microsoftu chronionych prywatnością (co firma zawsze wyjaśniała), a co ważniejsze, nie wolno mu blokować w swojej przeglądarce niektórych zewnętrznych narzędzi śledzących Microsoft.

W tym tygodniu wszystko się zmieni

Najwyraźniej DuckDuckGo i Microsoft coś wymyślili. W nowym poście na blogu Gabriel Weinberg stwierdza, że ​​DuckDuckGo „rozszerzy skrypty śledzące innych firm, których ładowanie na stronach internetowych uniemożliwiamy, aby zawierały skrypty firmy Microsoft”. Ta zmiana nastąpi w aplikacjach nawigacyjnych DuckDuckGo et rozszerzenia przeglądarki „przez następny tydzień”. (Wersje beta oprogramowania DuckDuckGo będą traktowane tak samo we wrześniu.)

W celu uzyskania dalszych wyjaśnień zapytałem rzecznika DuckDuckGo, które domeny Microsoft zablokuje przeglądarka. Wyjaśnili, że wszystkie znane trackery Microsoft będą blokowane, o ile spełniają kryteria DuckDuckGo (niektóre trackery są niezbędne do działania stron internetowych).

Dodatkowo DuckDuckGo dał mi pełną listę zablokowanych domen Microsoft:

• adnxs.com
• adnxs-simple.com
• asymptotyczna.com
• adv-cloudfilse.azuredge.net
• app-fnsp-matomo-analytics-prod.azurewebsites.net
• azur.pl
• azur.net
• bing.com
• cdnnwlive.azuredge.net
• jasność.ms
• dynamic.com
• fp-cdn.azuredge.net
• licdn.com
• LinkedIn.com
• live-tfs-omnilytics.azurewebsites.net
• msecnd.net
• nlo-stl-web.azuredge.net
• Nuance.com
• pestcontrol-uc1.azuredge.net
• sdtagging.azuredge.net
• Serviceschipotlecom.trafficmanager.net

Należy pamiętać, że w przypadku niektórych z tych domen, takich jak Bing lub Linkedin, przeglądarka DuckDuckGo zablokuje tylko podzbiór żądań związanych ze śledzeniem. (Chociaż jestem pewien, że niektórzy ludzie chcieliby nigdy nie odwiedzać Bing ani Linkedin.)

Jest tylko jeden godny uwagi wyjątek; kliknięcie reklamy w wyszukiwarce DuckDuckGo nie spowoduje zablokowania domeny bat.bing.com. Dzięki temu dane konwersji reklam informują reklamodawców, czy ich reklamy zostały faktycznie kliknięte.

Dobrą wiadomością jest to, że DuckDuckGo planuje opracować architekturę konwersji reklam ukierunkowaną na prywatność. Inne firmy, w tym Apple i Mozilla, podejmują to samo wyzwanie. (Nie wstrzymuj oddechu. Wyobrażam sobie, że to trochę potrwa.)

Poprawiona przejrzystość dla użytkowników DuckDuckGo

Zablokowanie trackerów Microsoftu jest oczywiście mocną stroną tego ogłoszenia. Ale ponieważ DuckDuckGo zrobiło tak duży oopsie-poopsie, zmienia sposób, w jaki komunikuje się z użytkownikami.

Po pierwsze, DuckDuckGo utrzymuje teraz publiczną listę wszystkich blokowanych przez siebie elementów śledzących. To niezwykle cenny blok informacji — użytkownicy mogą teraz porównywać listę blokad DuckDuckGo z listą konkurentów, a nawet śledzić domeny dodane lub usunięte z tej listy.

DuckDuckGo aktualizuje również swoją stronę pomocy, która jest bardziej ekscytująca niż się wydaje. Strona pomocy wyświetli wszystkie zabezpieczenia prywatności DuckDuckGo (na aplikację) w jednym miejscu. Co najważniejsze, strona pomocy wyjaśni, jakie zabezpieczenia prywatności są możliwe na każdej platformie i szczegółowo opiszą wszelkie nowe funkcje, które są opracowywane.

I wreszcie, panel prywatności DuckDuckGo będzie teraz pokazywał wszystkie zablokowane lub załadowane żądania stron trzecich na stronie internetowej. W niektórych przypadkach to również wyjaśni Pourquoi te żądania były albo blokowane, albo mogły swobodnie przepływać.

Czy powinieneś ufać DuckDuckGo?

Miło jest widzieć, jak DuckDuckGo zajmuje się swoimi problemami. Firma nie tylko zablokuje moduły śledzące Microsoft, ale zapewni większą przejrzystość swoim użytkownikom. Szczególnie przydatna jest obszerna lista zablokowanych domen — użytkownicy mogą nie tylko zobaczyć, które domeny blokuje DuckDuckGo, ale mogą też porównać listę blokowanych przeglądarek z innymi narzędziami, takimi jak uBlock Origin.

Ale DuckDuckGo został przyłapany na wielkim kłamstwie. Osoby dbające o prywatność nie zapomną tego kłamstwa i w rzeczywistości mogą nie ufać nowemu dążeniu DuckDuckGo do przejrzystości.

Zamiast dzielić się przemyśleniami na temat sytuacji, powiem to; nigdy nie będziesz cieszyć się pełną prywatnością lub anonimowością w Internecie. Nawet jeśli firmie zależy na Twoim najlepszym interesie, czego nigdy nie robi, nie może zapewnić pełnej ochrony przed chciwością korporacji, reklamodawcami, hakerami czy rządami.

Powinieneś nadal badać, przeglądać i używać narzędzi ochrony prywatności. Absolutnie robią różnicę, nawet jeśli nie są idealne. Ale nie pokładaj całego swojego zaufania w oprogramowaniu.

Źródło: DuckDuckGo