DuckDuckGoは思ったほどプライベートではありません

DuckDuckGo

DuckDuckGoは悪魔と取引をしました。機密検索契約により、DuckDuckGoブラウザはすべてのMicrosoftトラッカーをブロックするわけではありません。さらに悪いことに、DuckDuckGoは、セキュリティ研究者によって発見された後にのみこの「プライバシーホール」を認めました。

ご存知かもしれませんが、DuckDuckGoは他のサービス（主にBing）から検索結果を取得します。また、DuckDuckGoでMicrosoftが提供する広告をクリックすると、MicrosoftAdvertisingサービスのIPアドレスが表示されることもご存知かもしれません。これはDuckDuckGoのウェブサイトと会社の検索エンジンに明示的に記載されています。

しかし、このパートナーシップは私たちが思っていたよりも少し深くなります。セキュリティ研究者の@thezedwards は、モバイルDuckDuckGoブラウザがFacebookなどのサードパーティのウェブサイト上のMicrosoftトラッカーをブロックしないことを発見しました-Workplace.comを所有しています。

これは衝撃的です。 DuckDuckGoはMicrosoftと検索契約を結んでおり、MSトラッカーをブロックすることを防いでいます。そして、彼らはそれについて話すことができません！
これが、巨大企業に見守られているプラ​​イバシー製品が真のプライバシーを提供できない理由です。ビジネスモデルは機能しません。 pic.twitter.com/bzxw8vaxsy

— Shivan Kaul Sahib（@shivan_kaul）2022年5月23日

DuckDuckGoのCEOであるGabrielWeinbergがダメージコントロールを実行していますTwitter上で。彼は、MicrosoftはDuckDuckGoで検索したものを見ることができず、DuckDuckGoブラウザはすべてのMicrosoftCookieをブロックすると説明しています。ただし、Microsoftのトラッカーを含むWebサイトにアクセスすると、データはBingやLinkedInなどのサービスに公開されます。

これは、DuckDuckGoとMicrosoftの「検索シンジケーション契約」の結果です。 Bingから検索情報を取得するには、DuckDuckGoのプライバシー専門家がブラウザのセキュリティシステムに穴を開ける必要があります。

DuckDuckGoにはMicrosoftの広告 、Microsoftがサードパーティのトラッカーからのデータをどのように使用するかについては説明していません。そして、それは非常に憂慮すべきことです。この状況は誇張されているか、MicrosoftがDuckDuckGoでのWebアクティビティに基づいてターゲットを絞った広告プロファイルを作成できる可能性があります。DuckDuckGoが機密保持契約に署名したため、わかりません。

はい。検索シンジケーション契約では、MSFTが所有していないドメイン（Workplaceなど）でMSFTサードパーティCookie（LIなど）をブロックできますが、現在、これ以上のことはできません。これは、積極的に取り組んでいます。変更する。

— Gabriel Weinberg（@yegg）2022年5月23日

Gabriel Weinbergは、DuckDuckGoは「舞台裏で精力的に働いている」と述べています。マイクロソフトとの取引を改善します。さらに、彼はDuckDuckGoが将来のアップデートで「より多くのサードパーティのMicrosoft保護を含む」ことを期待しています。

うん、それは素晴らしいことです。しかし、なぜ今これについてしか聞いていないのですか?私たちは皆、広告と看板を見てきました。プライバシーと透明性は、DuckDuckGoのブラウザの最大の機能です。ああ、でもMicrosoftには例外があり、ユーザーはそれについて知ることができませんか?

DuckDuckGoがユーザーに約束するレベルのプライバシーを提供していないことは明らかです。残念ながら、どの会社やソフトウェアでも閲覧データを保護できるかどうかはわかりません。インターネットはプライバシーや匿名性で運営されていません。それはお金で実行され、あなたのデータはたくさんのお金の価値があります。