Jestem założycielem DuckDuckGo. D.W. ma rację, gdybyśmy naruszyli naszą politykę prywatności, moglibyśmy mieć wiele kłopotów. Ponadto starałem się zachować jak największą przejrzystość w tym, jak działamy, zarówno w naszej polityce prywatności, jak i na moim blogu.

Ja ' przemyślałem i zbadałem weryfikację zewnętrzną, na przykład od kogoś takiego jak EFF, ale nie sądzę, żeby to naprawdę pomogło złagodzić sedno komentarza.

Nie ma dowodu na to, że DuckDuckGo działa zgodnie z reklamą. (W sieci nigdy nie ma). Jednak to jest złe pytanie.

DuckDuckGo jest bardzo jasne w polityce prywatności. DuckDuckGo mówi, że nie śledzi Cię, nie wysyła Twoich wyszukiwań do innych witryn, domyślnie nie używa żadnych plików cookie, nie gromadzi danych osobowych, nie rejestruje adresu IP ani innych informacji o komputerze, które mogą być wysyłane automatycznie podczas wyszukiwania, nie przechowywać w ogóle jakiekolwiek dane osobowe. To dość mocne obietnice, bez zbędnych słów. O ile wiem, polityka prywatności DuckDuckGo wydaje się być wzorcową polityką prywatności. To model jasności, prostego języka i braku zaciemnienia prawnego.

A polityka prywatności jest kruche. FTC złożyła pozwy przeciwko firmom, które naruszają jej własną reklamowaną politykę prywatności. (Nie tylko małe firmy, o których nigdy nie słyszałeś: poszły nawet po Facebooka!). Sposób, w jaki prawo dotyczące prywatności działa w Stanach Zjednoczonych, jest zasadniczo taki, że prawie nie ma reguł prywatności, które ograniczałyby to, jakie informacje mogą gromadzić witryny internetowe - z wyjątkiem tego, że mają politykę prywatności, muszą jej przestrzegać. Naruszenie własnej polityki prywatności może być oszustwem, co jest niezgodne z prawem. Ponadto naruszenie własnej polityki prywatności oznacza „nieuczciwe lub wprowadzające w błąd działania lub praktyki”, a FTC ma prawo ścigać każdego, kto dopuszcza się „nieuczciwych lub oszukańczych działań lub praktyk” w sądzie. DuckDuckGo byłoby dość głupie, gdyby naruszyło własną politykę prywatności; ich polityka prywatności jest jasna i jednoznaczna i pozostawia im trochę swobody.

Nie, nie sądzę, że DuckDuckGo to oszustwo. Myślę, że to szalona gadka. Biorąc pod uwagę zachęty i system prawny, myślę, że powinieneś założyć, że DuckDuckGo przestrzega własnej polityki prywatności, dopóki nie znajdziesz informacji przeciwnych.

Co D.W. powiedziany. Ale też nie musisz ufać DuckDuckGo. Nie logujesz się, możesz wyczyścić pliki cookie, możesz zmienić swój adres IP, możesz uzyskać do niego dostęp przez Tor. Nie bycie dodatkiem do firmy zajmującej się tożsamością (np. Google) to duża zaleta prywatności na początek.

Spóźniłem się na to pytanie, ale mam nadzieję, że mogę przekazać przydatne informacje, które pomogą innym w podjęciu bardziej świadomej decyzji dotyczącej wiarygodności DuckDuckGo. Ta odpowiedź daje kilka powodów, by sądzić, że DuckDuckGo wprowadza w życie swoją politykę prywatności, badając techniczne aspekty DuckDuckGo od 23.08.2012.

Spojrzałem na dane przesyłane z mojego przeglądarkę (Firefox 14.0.1 na Ubuntu 11.04) z powrotem na serwery DuckDuckGo, kiedy wyszukuję strony (bez zmiany jakichkolwiek ustawień domyślnych DuckDuckGo) i znalazłem następujące dobre punkty:

• brak plików cookie DuckDuckGo przechowywane w mojej przeglądarce.
• wszystkie wyszukiwania są przeprowadzane za pomocą http GET.
• żadne parametry identyfikacyjne nie są zwracane w części ciągu zapytania http.
• wszystkie żądania są https.

Oczywiście nadal istnieją pewne informacje, które zwykły użytkownik DuckDuckGo musi założyć, że są dostępne dla DuckDuckGo:

• adres IP router użytkownika.
• nazwa przeglądarki użytkownika (agenta użytkownika) i systemu operacyjnego (np. moja to „Mozilla / 5.0 (X11; Ubuntu; Linux i686; rv: 14.0) Gecko / 20100101 Firefox / 14.0. 1 ")
• inny http podpisy, z którymi nie jestem zbyt zaznajomiony.

Jestem pewien, że przegapiłem kilka rzeczy na tej ostatniej liście, ale to dobry początek. Tak więc z pierwszego zestawu pozytywnych punktów widzimy, że DuckDuckGo naprawdę robi wszystko, co w ich mocy.

Brak plików cookie i jakichkolwiek parametrów identyfikujących w ciągu http GET to pewna pewność, że DuckDuckGo nie jest zainteresowany śledzeniem użytkownika od jednego wyszukiwania do następnego. To znaczy. o ile informacje o plikach cookie i adresach URL są wysyłane z powrotem na serwer, Twoje pierwsze wyszukiwanie w DuckDuckGo mogło być kimś zupełnie innym niż drugie wyszukiwanie w DuckDuckGo. Nie powinieneś jednak zakładać z tego, że DuckDuckGo nie jest w stanie połączyć z tobą wielu wyszukiwań - zobacz później, aby uzyskać więcej szczegółów na ten temat.

Powinienem wyjaśnić, że http GET nie jest tak naprawdę bezpieczniejsze niż POST - DuckDuckGo mógł wybrać POST i nie byłoby tam żadnych kompromisów. Jednak fajną rzeczą w GET jest to, że użytkownik może zobaczyć dane, które są wysyłane z powrotem do DuckDuckGo bezpośrednio w swoim adresie URL - tj. Nie musi szukać parametrów postu wysyłanych przez przeglądarkę do DuckDuckGo.

Kolejną kwestią jest to, że protokół https jest zawsze włączony. oznacza to, że DuckDuckGo nie chce, aby ich użytkownicy byli podatni na ataki typu man-in-the-middle. Oczywiście nie oznacza to, że ataki typu man-in-the-middle nie będą miały miejsca, jeśli użyjesz DuckDuckGo, ale po prostu od strony serwerów DuckDuckGo wydaje się, że zrobili wszystko, co w ich mocy, aby im zapobiec.

Mimo wszystko DuckDuckGo może nadal łączyć Twoje wyszukiwania z jedną osobą i być może z Tobą, jeśli nie podejmiesz środków ostrożności. agent użytkownika jest formą identyfikacji po prostu dlatego, że nie zmienia się od jednego żądania do drugiego (chyba że podejmiesz środki ostrożności). Podobnie adres IP twojego routera wychodzącego z Internetu pojawi się na serwerze DuckDuckGo.

W przypadku tych dwóch ostatnich punktów są rzeczy, które możesz zrobić, aby dodatkowo ukryć swoją tożsamość - na przykład zainstalowanie randomizera agenta użytkownika lub użycie Tor, ale jeśli nie używasz tych rzeczy, będziesz musiał zaufać DuckDuckGo, gdy mówią, że szanują twoją prywatność. O ile wiem, zrobili wszystko, co w ich mocy, aby zapewnić mnie, że szanują moją prywatność. Czy poszukałbym obciążających terminów bez używania Tora i innych zabezpieczeń na moim komputerze? Absolutnie nie!

Nie można udowodnić, że będzie działać w ten sposób, ale bardzo łatwo jest z niego korzystać w sposób, w jaki go reklamują.

Zgadzam się również z D.W. i zacząłem go używać kilka dni temu Usunąłem google z mojej listy wyszukiwarek, ale miałem też problemy z zaufaniem ddg, ponieważ jestem osobą nieco paranoiczną, ale zapewnia bezpieczne połączenie, używam go przez tor i zawsze szukaj mojej prywatności. Nie mogłem jeszcze znaleźć żadnych problemów. Nie ma identyfikatora, który mógłby Cię śledzić. Mogliby pobrać odciski palców z ustawieniami prywatności, ale nic więcej.

Dołączyłem do ich kanału IRC i zadałem kilka pytań, ty też powinieneś to zrobić, to irc.freenode.net #duckduckgo

Jeśli boisz się gromadzenia danych, możesz spróbować odwiedzić stronę i przejrzeć dzienniki. Odwiedź go raz przez Google i raz przez ddg. Google wycieknie wyszukiwane hasło przez odsyłacz.

Nigdy nie jest łatwo udowodnić te rzeczy, ale ludzie często przenoszą się do DuckDuckGo ze względu na ochronę prywatności. Marka potrzebuje wieków, aby zyskać pozytywną nazwę, aw dobie internetu może minąć zaledwie kilka minut, zanim Twoje dobre imię zostanie zniszczone.

Wraz z pierwszymi artykułami z wiadomościami, które DuckDuckGo łamie obietnice swoich użytkowników, zaczną odchodzić, ponieważ wiadomość rozprzestrzeni się we wszystkich mediach w ciągu minuty. Również nazwisko jego założyciela pozostanie w pamięci na wieki i prawdopodobnie na zawsze wypadnie z biznesu, jeśli chodzi o usługi związane z prywatnością. Możesz umieścić informacje w Internecie, ale nigdy nie możesz ich usunąć.

Oto kolejny dowód, któremu możesz zaufać DDG, jeśli masz paranoję: ułatwiają kontrolowanie, jakie informacje są wysyłane do hosta docelowego, gdy klikasz łącze. Może tak naprawdę nie wiesz, co przechowują w swoich dziennikach, ale MOŻESZ wiedzieć, jak traktują Twoją interakcję z celami linków i możesz to kontrolować, jeśli chcesz. Wypróbuj to zarówno na DuckDuckGo, jak i Google, z włączoną obsługą Javascript: 1. szukać czegoś 2. najedź kursorem na jedno z linków wyników i sprawdź adres na pasku stanu 3. kliknij prawym przyciskiem myszy jedno z łączy i ponownie spójrz na adres na pasku stanu.

W DuckDuckGo linki są tym, za co mówią. Jeśli chcesz, aby DuckDuckGo nie widział, co klikasz, i jeśli chcesz, aby cel nie wiedział, że wszedłeś przez DuckDuckGo, możesz to łatwo zrobić: po prostu skopiuj link w kroku 3, wklej go w swój adres bar i gotowe - koniec interakcji z DuckDuckGo i adres URL strony odsyłającej nie jest wysyłany do witryny docelowej. W Google zauważ jednak, że w # 2 pokazują ci link, którego oczekujesz, ale w kroku # 3 link nagle zmienia się w adres google.com z mnóstwem gobbledeygook. Jest to również adres używany po normalnym kliknięciu łącza. Jedynym sposobem bezpośredniego uzyskania prawdziwego adresu docelowego jest najechanie na niego kursorem i wpisanie go samodzielnie zamiast klikania. Skrypt po stronie klienta Google jest specjalnie zaprojektowany, aby upewnić się, że trafisz na serwer śledzenia Google, zanim zostaniesz przekierowany na stronę, którą naprawdę chciałeś, a ponadto, aby ukryć fakt, że to robi przed ogromną większością użytkowników. To działanie, które Google wykonało kilka lat temu, sprawiło, że ostatecznie użyłem wyłącznie DDG. Rozumiem potrzebę Google zarabiania na swoich usługach, ale gdy celowo ukrywa ten podstawowy mechanizm, udowadniają, że nie są godni zaufania.

Więc możesz mieć wybór: użyj witryny, która twierdzi, że Cię nie śledzi i wydaje się spełniać swoją obietnicę; lub skorzystaj z witryny, która śledzi Cię w każdy możliwy sposób, informuje, że to robi, i utrudnia uniknięcie tego. Wybór jest oczywisty.

Cóż, teraz, gdyby DuckDuckGo miał miejsce zamieszkania w państwie EOG, podlegałby ścisłej kontroli prawnej dotyczącej tego, co może zrobić z danymi użytkownika, aw szczególności miałby zakaz naruszania własnej polityki prywatności.

Jeśli więc naprawdę zależy Ci na tym problemie, poszukaj podobnej usługi z siedzibą w EOG, która zapewniłaby Ci możliwość dochodzenia roszczeń prawnych, gdybyś kiedykolwiek dowiedział się, że zajmowali się Twoimi danymi w sposób naruszający ich Polityka prywatności.

Sposób wykrywania takich naruszeń pozostaje dla Ciebie ćwiczeniem.