Navegador ‘privado’ DuckDuckGo pego vazando dados de usuários da Microsoft

As versões móveis do DuckDuckGo Privacy Browser, que é posicionado pelos desenvolvedores como um produto seguro e protegido, transmite dados do usuário para a Microsoft e não bloqueia seus rastreadores. Isso foi notado pelo pesquisador de segurança Zach Edwards durante uma auditoria de segurança do navegador.

Fonte da imagem: Bleep Computer

O navegador DuckDuckGo foi criado pelos desenvolvedores do mecanismo de busca de mesmo nome, que o posicionam como um produto confidencial que não coleta dados do usuário. “O Tracker Radar bloqueia automaticamente rastreadores ocultos de terceiros que encontra em sites enquanto usa o DuckDuckGo, impedindo que as empresas por trás desses rastreadores coletem e vendam seus dados”, diz a descrição da versão iOS do DuckDuckGo.

Na verdade, descobriu-se que as versões móveis do DuckDuckGo não bloqueiam alguns rastreadores da Microsoft associados aos domínios bing.com e linkedin.com, mas bloqueiam os rastreadores do Google e do Facebook*. Zach Edwards compartilhou sua descoberta no Twitter, sugerindo que o recurso de privacidade do navegador não estava funcionando corretamente. Este anúncio chamou a atenção dos usuários e, como resultado, o CEO e fundador da DuckDuckGo, Gabriel Weinberg, se juntou à discussão. Ele afirmou que o navegador está funcionando normalmente, e os rastreadores da Microsoft não estão bloqueados porque o DuckDuckGo tem um acordo com a gigante do software. Como parte deste acordo, a Microsoft paga ao DuckDuckGo pela capacidade de coletar dados do usuário do navegador.

«Sempre fomos extremamente cuidadosos para nunca prometer anonimato ao navegar na web, porque isso é francamente impossível, dada a rapidez com que os rastreadores estão mudando para contornar as proteções e ferramentas que oferecemos atualmente. , é uma segurança insuperável que a maioria dos navegadores nem tenta implementar, ou seja. bloqueando scripts de rastreamento de terceiros. Porque nós fazemos isso onde podemos. Os usuários continuam a receber proteção de privacidade significativamente maior no DuckDuckGo do que quando usam Safari, Firefox e outros navegadores”, disse Gabriel Weinberg, chefe do DuckDuckGo.

* Está incluído na lista de associações públicas e organizações religiosas em relação às quais o tribunal tomou uma decisão final para liquidar ou proibir atividades com base na Lei Federal nº 114-FZ de 25 de julho de 2002 “Sobre o combate ao extremismo atividade”.