DuckDuckGo 最初仅仅是一个搜索引擎,主要特点就是保护用户隐私,承诺不跟踪也不记录用户的搜索以及在进行搜索时的行为。之后 DuckDuckGo 扩展了产品阵容,相继推出了适用于 Chrome 和 Firefox 等浏览器的扩展程序,以及自家的浏览器(目前有 iOS、Android 和 Mac 版),均强调了这些产品对用户隐私的保护。
不过,就是这样一个十分注重用户隐私的公司近日 “翻了车”,被安全研究人员发现 DuckDuckGo 的浏览器屏蔽了 Google 和 Facebook 的跟踪器,却特意在第三方网站上允许微软的跟踪器。
安全研究员 Zach Edwards 在个人社交媒体发布推文,表示在对 DuckDuckGo 浏览器进行安全审计时发现,虽然 DuckDuckGo 浏览器阻止了 Google 和 Facebook 的追踪器,但它允许微软追踪器继续运行。
我测试了适用于 iOS 和 Android 的 DuckDuckGo 所谓的隐私浏览器,但这两个版本都没有阻止数据传输到微软的 Linkedin + Bing 广告。
因此微软就可以通过跟踪器收集用户信息并在浏览器上显示与用户兴趣相关的广告。
在回应安全研究员 Zach Edwards 关于这个问题的质疑时,DuckDuckGo 首席执行官和创始人 Gabriel Weinberg 证实,由于与微软达成了搜索联合协议,他们的浏览器有意允许微软追踪第三方网站。
我们阻止了大多数第三方跟踪器。但是我们与微软搜索联合协议使我们无法对微软拥有的财产采取更多措施。
随着事件发酵,Weinberg 还补充道,他们正在努力从协议中删除这一限制。不过 Weinberg 也明确表示,该协议只影响他们的浏览器,并不影响 DuckDuckGo 搜索引擎。
跟踪就是跟踪
DuckDuckGo 在半个月前还发布推文,抨击了 Google 的 "Topics" 和 "FLEDGE" 追踪方法。在推文中 DuckDuckGo 表示:"Google 说它们(Topics 和 FLEDGE)对隐私更好,但简单的事实是追踪就是追踪,不管你怎么称呼它"。如今这句话反而在自己身上得到了体现。
DuckDuckGo 的收入主要来自广告,包括通过微软的在线广告平台提供的搜索引擎广告。根据官方之前的介绍,当消费者点击广告时,微软不会将广告点击行为与用户信息联系起来。截至去年 6 月的数据,DuckDuckGo 的年收入超过了 1 亿美元,其应用程序在过去一年中被下载了 5000 多万次,其搜索引擎拥有 7000 万至 1 亿用户。
本文转自OSCHINA
本文标题:DuckDuckGo 隐私保护 “翻车”,唯独不拦截微软跟踪器
本文地址:https://www.oschina.net/news/197530/duckduckgo-browser-allows-microsoft-trackers