Après un audit de sécurité du navigateur CanardCanardAlleril s’avère qu’il suit (obtient des informations) ses utilisateurs. Selon le chercheur en sécurité Zach Edwards, bien que le navigateur bloque les trackers Google et Facebook, il permet à Microsoft de continuer à fonctionner.
Au cas où vous ne le sauriez pas, DuckDuckGo est un moteur de recherche, comme Google et Bing, qui promet de protéger la confidentialité de l’utilisateur en déclarant qu’il ne suit pas les recherches des gens ou n’analyse pas le comportement pendant les recherches. Mais, en plus de servir cet objectif, l’entreprise dispose également d’un navigateur, comme mentionné au début de l’article.
Plutôt que de créer des profils d’utilisateurs pour afficher des publicités basées sur les centres d’intérêt, DuckDuckGo utilise la publicité contextuelle de partenaires tels que Microsoft. Le gros problème réside dans son fonctionnement, en particulier dans le cas du développeur Windows.
Ci-dessous, le tweet de Zach Edwards :
Vous pouvez capturer des données dans le soi-disant navigateur privé DuckDuckGo sur un site Web comme https://t.co/u8W44qvsqF de Facebook et vous verrez que DDG n’arrête PAS les flux de données vers les domaines Linkedin de Microsoft ou leurs domaines publicitaires Bing.
Preuve iOS + Android :
👀😮💨🤡⛈️⚖️💸💸💸 pic.twitter.com/u3Q30KIs7e
– ℨ (@thezedwards) 23 mai 2022
Contents
Microsoft est la seule entreprise à laquelle DuckDuckGo autorise l’exécution de trackers
Il est connu que DuckDuckGo ne stocke aucun identifiant personnel avec les requêtes de recherche de ses utilisateurs. Cependant, les publicités Microsoft peuvent suivre les adresses IP des personnes et collecter d’autres informations si quelqu’un clique sur un lien dans une publicité affichée. Ces données sont dites à « fins comptables » et ne sont pas associées à un profil d’utilisateur à des fins publicitaires.
D’autres tests ont montré que DuckDuckGo permet aux trackers liés à Bing et Linkedin de fonctionner tandis que le reste des trackers le font. En réponse à la plainte de Zach, le PDG et fondateur de DuckDuckGo, Gabriel Weinberg, a finalement confirmé que le navigateur de son entreprise permettait intentionnellement aux trackers de sites Web Microsoft de fonctionner librement. La raison en était un accord de distribution de recherche avec le développeur Windows.
Pour le blocage des trackers non liés à la recherche (par exemple dans notre navigateur), nous bloquons la plupart des trackers tiers. Malheureusement, notre accord de syndication de recherche Microsoft nous empêche d’en faire plus pour les propriétés appartenant à Microsoft. Cependant, nous n’avons cessé de pousser et nous espérons en faire plus bientôt.
—Gabriel Weinberg (@yegg) 23 mai 2022
L’affaire a suscité de nombreuses discussions sur le site HackerNews, où Gabriel a combattu les accusations sur la transparence de son entreprise, même avec les accords passés avec Microsoft. Cependant, le fondateur de DuckDuckGo affirme que le suivi des données n’a lieu que dans votre navigateur et non dans le moteur de recherche.
La pratique de suivi va toujours à l’encontre de la proposition de DuckDuckGo
Même si DuckDuckGo avoue avoir un partenariat avec Microsoft pour suivre les utilisateurs de son navigateur, on ne sait toujours pas pourquoi la société a retenu ces informations pendant si longtemps. Cette révélation survient à un moment où DuckDuckGo attaque Google en disant :
Google dit qu’ils sont meilleurs pour la confidentialité, mais le simple fait est que le suivi est un suivi, peu importe comment vous l’appelez.
NOUVEAU : L’extension Chrome de DuckDuckGo bloque désormais la nouvelle méthode de suivi « Topics » de Google et la nouvelle méthode de reciblage publicitaire FLEDGE.
Google dit qu’ils sont meilleurs pour la confidentialité, mais le simple fait est que le suivi est un suivi, peu importe comment vous l’appelez.https://t.co/r9GFLdXmTT
– CanardDuckGo (@DuckDuckGo) 11 mai 2022
Le site Web BleepingComputer avait ton tweet sur l’affaire répondue par Gabriel Weinberg, PDG de DuckDuckGo, ainsi que la réception d’une déclaration à ce sujet. Découvrez-le ci-dessous :
Nous avons toujours été extrêmement attentifs à ne jamais promettre l’anonymat lors de la navigation, car ce n’est franchement pas possible compte tenu de la rapidité avec laquelle les trackers modifient leur fonctionnement pour échapper aux protections et outils que nous proposons actuellement. Lorsque la plupart des autres navigateurs du marché parlent de protection contre le suivi, ils font généralement référence à la protection des cookies tiers et à la protection des empreintes digitales, et nos navigateurs pour iOS, Android et notre nouvelle version bêta de Mac imposent ces restrictions sur les scripts de suivi des tiers, y compris ceux de Microsoft.
Ce dont nous parlons ici est une protection au-delà de ce que la plupart des navigateurs n’essaient même pas de faire – c’est-à-dire bloquer les scripts de suivi tiers avant qu’ils ne se chargent sur des sites tiers. Comme nous le faisons là où nous le pouvons, les utilisateurs bénéficient toujours d’une protection de la vie privée nettement supérieure avec DuckDuckGo qu’avec Safari, Firefox et d’autres navigateurs. Ce billet de blog que nous avons publié montre les avantages réels que les utilisateurs tirent de cette approche, tels que des temps de chargement plus rapides (réduction moyenne de 46 %) et moins de transfert de données (réduction moyenne de 34 %). Notre objectif a toujours été de fournir autant de confidentialité que possible dans un téléchargement, par défaut, sans paramètres compliqués.
Le fondateur de DuckDuckGo complète encore en disant :
De plus, nous travaillons avec Microsoft pour supprimer cette restriction limitée à laquelle l’article fait référence. Nous travaillons également sur des mises à jour des descriptions de notre boutique d’applications pour plus d’informations. J’espère que ce contexte est utile.
À propos de DuckDuckGo
Fondée en 2008 par Gabriel Weinberg, DuckDuckGo est une entreprise qui a émergé avec l’offre d’un moteur de recherche internet, tout comme Google. La principale proposition de l’entreprise est de protéger la vie privée des utilisateurs et d’empêcher les trackers de collecter des informations afin que l’affichage de résultats de recherche personnalisés ne se produise pas, empêchant une véritable recherche. En octobre 2021, le bureau DuckDuckGo situé à Paoli, en Pennsylvanie, comptait 149 employés.
