Генеральный директор Brave раскритиковал DuckDuckGo за предполагаемую сделку с Microsoft
18 июня 2022 г.Генеральный директор браузера Browser Brave, ориентированного на криптографию, раскритиковал своего конкурента DuckDuckGo за его принадлежность к Microsoft и более широкому онлайн-рынку. трекер полемика.
Для непосвященных: недавно было обнаружено, что мобильный браузер DuckDuckGo был разрешить работу трекеров Microsoft и заблокировать трекеры Google и Facebook. Зак Эдвардс, исследователь безопасности, который первым обнаружил проблему, позже также обнаружил, что трекеры, связанные с доменами bing.com и linkedin.com, также пропускались через блоки.
"Для блокировки средств отслеживания, не связанных с поиском (например, в нашем браузере), мы блокируем большинство сторонних средств отслеживания. », — сказал тогда генеральный директор DuckDuckGo Габриэль Вайнберг. «К сожалению, наше соглашение о синдикации поиска с Microsoft не позволяет нам делать больше в отношении свойств, принадлежащих Microsoft. Однако мы постоянно настаиваем и ожидаем, что в ближайшее время сделаем больше».
Поделитесь своими мыслями по кибербезопасности и получите бесплатную копию Руководства хакера 2022. Помогите нам узнать, как компании готовятся к миру после пандемии COVID-19, и влияние этих действий на их планы кибербезопасности. Введите свой адрес электронной почты в конце этого опроса, чтобы получить книжный журнал стоимостью 10,99 долл. США/10,99 фунта стерлингов.
Вводящие в заблуждение заявления
Но теперь генеральный директор Brave Брендан Эйх говорит, что Эдвардс не был чист, поскольку DuckDuckGo также позволяет трекерам Microsoft обходить блокировку сторонних файлов cookie с помощью добавленных параметров URL.
«Трекеры пытаются обойти блокировку файлов cookie, добавляя идентификаторы к параметрам URL-запроса, чтобы идентифицировать вас на разных сайтах», — сказал он, добавив, что DuckDuckGo все это знает очень хорошо.
«DuckDuckGo удаляет «gclid» Google и «fbclid» Facebook», — сказал Эйх.
«Проверьте это сами, посетив https://example.org/?fbclid=sample в браузере [DuckDuckGo] для macOS. Значение 'fbclid' удалено. Однако DuckDuckGo не применяет эту защиту к Microsoft 'msclkid' параметр запроса. В документации Microsoft указано, что 'msclkid' существует для обхода защиты сторонних файлов cookie в браузерах (в том числе в механизме браузера Safari, который используется DDG в операционных системах Apple).
DuckDuckGo категорически не согласен с выводами Эйха, говоря, что он вводит читателей в заблуждение.
«Кажется, что Брендан имеет в виду здесь только наши клики по рекламе, которые защищены в нашем соглашении с Microsoft как строго непрофилирующие (частные)», The Register процитировал слова представителя компании.
«То есть эта реклама защищена конфиденциальностью, и то, как он ее сформулировал, в конечном итоге вводит в заблуждение. Брендан, конечно, скрыл тот факт, что наша реклама является частной, и здесь действительно нет ничего нового, учитывая, что все уже было раскрыто».
Оригинал