DuckDuckGo trai os seus utilizadores e falha onde não podia

Um investigador descobriu que o navegador DuckDuckGo centrado na privacidade permite que scripts de rastreamento de terceiros da Microsoft Corp. sejam carregados, em alguns casos.

Na terça-feira, o Bleeping Computer relatou a descoberta. DuckDuckGo confirmou as alegações numa declaração, acrescentando que espera “fazer mais em breve” sobre os scripts de rastreio de terceiros.

A DuckDuckGo Inc., é uma empresa start-up sediada na Pensilvânia que tem sido apoiada por mais de $170 milhões de dólares em financiamento. A DuckDuckGo opera um popular motor de busca centrado na privacidade que não recolhe dados de utilizadores para fins publicitários. A DuckDuckGo também oferece um browser que impede os websites de rastrear os utilizadores.

O navegador DuckDuckGo está disponível no iOS, Android, e Mac. Bloqueia cookies de terceiros, pequenos fragmentos de dados que as marcas instalam nos computadores dos utilizadores para acompanhar os seus interesses e entregar anúncios personalizados. O navegador também desactiva outras tecnologias de rastreio que desempenham um papel semelhante ao dos cookies de terceiros.

A DuckDuckGo estabeleceu uma parceria com a Microsoft para fornecer anúncios no seu motor de busca. No início desta semana, o investigador de segurança Zach Edwards revelou que embora o navegador da DuckDuckGo prometa bloquear scripts de rastreio de terceiros em websites, permite que o Bing e o LinkedIn utilizem esses scripts de rastreio.

A DuckDuckGo anunciou uma parceria com a Microsoft para a entrega de anúncios no seu motor de busca. No início desta semana, o investigador de segurança Zach Edwards revelou que embora o navegador da DuckDuckGo prometa bloquear scripts de rastreio de terceiros em websites, permite que o Bing e o LinkedIn utilizem esses scripts de rastreio.

“Testei o chamado browser privado DuckDuckGo tanto para iOS como para Android, mas nenhuma das versões bloqueou as transferências de dados para os anúncios LinkedIn + Bing da Microsoft enquanto visualizava a página inicial do Facebook workplace.com”, escreveu Edwards num tweet.

You can capture data within the DuckDuckGo so-called private browser on a website like Facebook's https://t.co/u8W44qvsqF and you'll see that DDG does NOT stop data flows to Microsoft's Linkedin domains or their Bing advertising domains.

iOS + Android proof:
👀🫥😮‍💨🤡⛈️⚖️💸💸💸 pic.twitter.com/u3Q30KIs7e

— ℨ𝔞𝔠𝔥 𝔈𝔡𝔴𝔞𝔯𝔡𝔰 (@thezedwards) May 23, 2022

O fundador e CEO da DuckDuckGo, Gabriel Weinberg, confirmou as conclusões num post no Twitter. “Para o bloqueio de rastreadores sem pesquisa (por exemplo no nosso navegador), bloqueamos a maioria dos rastreadores de terceiros”, escreveu Weinberg. “Infelizmente, o nosso acordo de sindicação de pesquisa da Microsoft impede-nos de fazer mais com as propriedades de propriedade da Microsoft. No entanto, temos estado continuamente a pressionar e esperamos estar a fazer mais em breve”.

When you load our search results, you are completely anonymous, including ads. For ads, we worked with Microsoft to make ad clicks protected. From our public ads page https://t.co/KHpWJ8LIV5, "Microsoft Advertising does not associate your ad-click behavior with a user profile."

— Gabriel Weinberg (@yegg) May 23, 2022

Numa declaração ao Bleeping Computer, o CEO disse que o browser da DuckDuckGo toma algumas medidas para limitar os scripts de rastreio de terceiros utilizados pelo Bing e pelo LinkedIn. “O que estamos aqui a falar é de uma protecção acima e abaixo que a maioria dos browsers nem sequer tentam fazer – ou seja, bloquear os scripts de rastreio de terceiros antes de carregarem em websites de segunda parte”, declarou Weinberg.

Em Junho passado, a DuckDuckGo revelou que as suas aplicações foram descarregadas mais de 50 milhões de vezes durante os 12 meses anteriores. A empresa estimou na altura que o seu motor de busca tinha entre 70 milhões e 100 milhões de utilizadores.

DuckDuckGo gera receitas a partir de anúncios, incluindo anúncios em motores de busca entregues através da plataforma de publicidade online da Microsoft. A inicialização diz que a Microsoft “não associa o seu comportamento de um clique no botão de um botão com um perfil de utilizador” quando os consumidores clicam num anúncio, o que melhora a privacidade. A DuckDuckGo informou que gerou mais de $100 milhões em receitas anuais desde o ano passado.