Le PDG du navigateur orienté crypto-monnaie (ouvre dans un nouvel onglet) Brave a critiqué son rival DuckDuckGo pour son affiliation avec Microsoft et la controverse plus large sur le suivi en ligne (ouvre dans un nouvel onglet).
Pour les non-initiés, il a été récemment découvert que le navigateur mobile de DuckDuckGo permet aux trackers de Microsoft (ouvre dans un nouvel onglet) de fonctionner, tout en bloquant Google et Facebook. Zach Edwards, le chercheur en sécurité qui a découvert le problème pour la première fois, a également découvert plus tard que les crawlers liés aux domaines bing.com et linkedin.com étaient également capables de passer à travers les blocages.
"Pour bloquer les trackers non liés à la recherche (par exemple, dans notre navigateur), nous bloquons la plupart des trackers tiers (ouvre dans un nouvel onglet)", a déclaré à l'époque le PDG de DuckDuckGo, Gabriel Weinberg. "Malheureusement, notre accord de syndication de recherche Microsoft nous empêche d'en faire plus pour les propriétés appartenant à Microsoft. Cependant, nous avons fait de gros efforts et prévoyons d'en faire plus bientôt."
déclarations trompeuses
Mais maintenant, le PDG de Brave, Brendan Eich, a déclaré qu'Edwards ne savait pas pourquoi DuckDuckGo permet également aux trackers Microsoft de contourner le blocage des cookies tiers, via des paramètres d'URL ajoutés.
"Les robots essaient de contourner le blocage des cookies en ajoutant des identifiants aux paramètres de requête d'URL, pour vous identifier sur les sites", a-t-il déclaré, ajoutant que DuckDuckGo sait tout à ce sujet.
"DuckDuckGo supprime 'gclid' de Google et 'fbclid' de Facebook", a déclaré Eich.
"Essayez-le vous-même en visitant https://example.org/?fbclid=sample dans un navigateur macOS. La valeur 'fbclid' est supprimée. Cependant, DuckDuckGo n'applique pas cette protection au paramètre de requête 'msclkid' de Microsoft. Le la documentation de Microsoft indique que 'msclkid' existe pour contourner les protections des cookies tiers dans les navigateurs (y compris le moteur de navigateur Safari utilisé par DDG dans les systèmes d'exploitation Apple)".
DuckDuckGo est en désaccord avec véhémence avec les conclusions d'Eich, affirmant qu'il induit les lecteurs en erreur.
"Ce à quoi Brendan semble faire référence ici, ce sont simplement nos clics, qui sont protégés dans notre accord avec Microsoft comme strictement non profilés (privés)", a déclaré The Register (ouvre dans un nouvel onglet) citant un opérateur. société.
"C'est-à-dire que ces publicités sont protégées par la confidentialité et la façon dont vous les présentez est finalement trompeuse. Brendan, bien sûr, a tenu compte du fait que nos publicités sont privées et qu'il n'y a vraiment rien ici, car tout a fuité."