Ciencia y Tecnología

DuckDuckGo se dio cuenta de que, a pesar de su reputación de alta privacidad, le dio permiso a Microsoft para implementar rastreadores de anuncios después de la transacción.


Muchos usuarios de Internet que están preocupados por la privacidad en línea recurren a DuckDuckGo con la impresión de que su navegador les permite disfrutar de la Web sin rastrear la actividad. Sin embargo, los hallazgos de los investigadores de seguridad revelan que las cosas no son tan privadas como los usuarios esperaban y esperaban. DuckDuckGo se sorprendió al poder enviar datos a los dominios de anuncios de LinkedIn y Bing a través de Microsoft Tracker. Además, DuckDuckGo reconoce que existe un acuerdo entre DuckDuckGo y Microsoft para aprobar rastreadores de editores de Windows en sitios de terceros.

El navegador DuckDuckGo centrado en la privacidad permite intencionalmente rastreadores de Microsoft en sitios de terceros a través de un acuerdo de contenido de búsqueda sindicado entre las dos compañías.

DuckDuckGo es un motor de búsqueda que cuenta con privacidad al no rastrear las búsquedas y el comportamiento de búsqueda. Además, en lugar de crear perfiles de usuario que muestren anuncios basados ​​en intereses, DuckDuckGo usa anuncios orientados al contenido de socios como Ads by Microsoft.

DuckDuckGo no almacena identificadores personales en las consultas de búsqueda, pero Microsoft Advertising puede rastrear las direcciones IP y otra información cuando hace clic en un enlace publicitario con fines contables, pero está asociado con los usuarios en su perfil publicitario.

DuckDuckGo también proporciona un navegador web centrado en la privacidad para iOS y Android, que facilita muchas funciones de privacidad, como el cifrado HTTPS siempre, el bloqueo de cookies de terceros, el bloqueo de rastreadores y más.

La lista de la App Store dice: Tracker Radar bloquea automáticamente los rastreadores ocultos de terceros que se pueden encontrar en los sitios web visitados por DuckDuckGo. Esto evitará que las empresas detrás de estos rastreadores recopilen y vendan datos.

Sin embargo, durante una auditoría de seguridad del navegador de privacidad DuckDuckGo, el investigador de seguridad Zach Edwards descubrió que los rastreadores de Microsoft seguían funcionando mientras el navegador bloqueaba los rastreadores de Google y Facebook. Puede capturar los datos con el llamado navegador privado DuckDuckGo en el sitio web. Puede ver que DDG no detiene el flujo de datos al dominio de LinkedIn de Microsoft o su dominio de publicidad Bing, como http://workplace.com de Facebook. Prueba en iOS y Android.

Pruebas adicionales mostraron que DuckDuckGo permitía rastreadores vinculados a los dominios bing.com y linkedin.com mientras bloqueaba todos los demás rastreadores.

En respuesta al largo hilo de Edwards sobre este tema, el CEO y fundador de DuckDuckGo, Gabriel Weinberg, confirma que el acuerdo de sindicación de búsqueda con Redmond permite intencionalmente que los navegadores permitan sitios de seguimiento de terceros de Microsoft. Incluye publicidad. Para los anuncios, hemos trabajado con Microsoft para proteger los clics en los anuncios. En la página de anuncios públicos, “Microsoft Advertising no asocia el comportamiento de los clics en los anuncios con los perfiles de usuario”.

Y para continuar, bloquee la mayoría de los rastreadores de terceros para bloquear los rastreadores que la investigación no lee (por ejemplo, en un navegador). Desafortunadamente, el acuerdo de sindicación de búsqueda de Microsoft no le permite hacer nada más con las propiedades de Microsoft. Pero queremos seguir presionando y hacerlo más rápido.

Weinberg ha revelado que esta limitación es solo para navegadores y no afecta al motor de búsqueda DuckDuckGo.

La página de anuncios públicos de DuckDuckGo, que forma parte de la asociación con Microsoft, afirma:

Trabajamos con una variedad de fuentes para proporcionar DuckDuckGo Search (por ejemplo, Microsoft para anuncios, Apple para mapas, etc.). Al mostrar los resultados de la búsqueda (incluidos los anuncios), ni nosotros ni nuestros socios podemos vincular los resultados de la búsqueda con usted. Funciona técnicamente. No almacenamos identificadores personales (como direcciones IP) con términos de búsqueda. También pasa todas las solicitudes al socio.

Cuando abandona nuestro sitio, está sujeto a políticas que incluyen prácticas de recopilación de datos en otros sitios. Para la publicidad de Microsoft, también utilizamos la plataforma de publicidad de Microsoft.

Microsoft y DuckDuckGo se han asociado para proporcionar una solución de búsqueda que publica anuncios relevantes y preserva la privacidad. Al hacer clic en un anuncio proporcionado por Microsoft, lo llevará a la página de inicio del anunciante a través de la plataforma de publicidad de Microsoft. En este punto, Microsoft Advertising utilizará la dirección IP completa y la cadena de agente de usuario para gestionar correctamente los clics en los anuncios y permitir que se facture a los anunciantes.

Otros motores de búsqueda asocian el comportamiento de clics con su perfil. Este perfil se puede usar más tarde para orientar anuncios en ese motor de búsqueda o en Internet. Por el contrario, cuando hace clic en un anuncio proporcionado por Microsoft que aparece en DuckDuckGo, Microsoft Advertising no asocia el comportamiento de clic del anuncio con su perfil de usuario. Además, no almacenamos ni compartimos esta información para ningún otro propósito que no sea el contable.

el camion es un camion

DuckDuckGo sigue siendo transparente sobre su asociación publicitaria con Microsoft, pero no está claro por qué no reveló la aprobación de Microsoft Tracker hasta que los investigadores de seguridad lo descubrieron.

Esta revelación está en un mal momento ya que DuckDuckGo atacó recientemente a Google con nuevos temas y métodos de seguimiento FLEDGE*: la extensión Chrome de DuckDuckGo bloquea los nuevos métodos de seguimiento de “temas” de Google y los nuevos métodos de retargeting de anuncios FLEDGE. Vine a hacerlo. Google dice que son mejores para la privacidad, pero en realidad, los rastreadores son rastreadores sin importar cómo los llames.

Después de que la historia se difundiera en las redes sociales, Weinberg dijo en Twitter que intentaría eliminar esta limitación del acuerdo y hacer que la descripción de la App Store sea más transparente. Además, estamos trabajando con Microsoft para eliminar esta limitación restringida a la que hace referencia el artículo. También estamos trabajando para actualizar la descripción de la aplicación en el frente de la tienda de descargas para brindar más información. Weinberg tuiteó que este contexto sería útil.

Poco después, emitió este largo comunicado.

Siempre tenemos mucho cuidado de no prometer el anonimato durante la navegación. Esto es francamente imposible, dado que los rastreadores cambian su comportamiento rápidamente para eludir las protecciones y herramientas disponibles actualmente. Cuando la mayoría de los otros navegadores en el mercado hablan de protección de seguimiento, generalmente se refieren a la protección de cookies de terceros y la protección de huellas dactilares, y los navegadores para iOS, Android y la nueva versión beta de Mac son de Microsoft. guiones de seguimiento, incluidos.

De lo que estamos hablando aquí es de más protección de la que la mayoría de los navegadores intentan ofrecer. Es decir, bloquea los scripts de seguimiento de terceros antes de que se carguen en sitios web de terceros. Para hacer eso siempre que sea posible, los usuarios siempre pueden aumentar significativamente su privacidad con DuckDuckGo sobre Safari, Firefox y otros navegadores. En esta publicación de blog que publicamos, analizaremos los beneficios reales que obtienen los usuarios con este enfoque, incluidos tiempos de carga más rápidos (un promedio de reducción del 46 %) y menos transferencia de datos (un promedio de reducción del 34 %). Nuestro objetivo siempre ha sido brindar la mayor privacidad posible con una sola descarga por defecto, sin configuraciones complicadas.

fuente: CEO DuckDuckGoPato Pato a ganar (12, 3), zack edwards

¿tú también?

Cómo se lee

About the author

w-admin

Leave a Comment