Le PDG du navigateur orienté crypto (s’ouvre dans un nouvel onglet) Brave a critiqué son rival DuckDuckGo pour son affiliation à Microsoft et au tracker en ligne plus large (s’ouvre dans un nouvel onglet) controverse.
Pour les non-initiés, on a récemment découvert que le navigateur mobile de DuckDuckGo permettait aux trackers de Microsoft (s’ouvre dans un nouvel onglet) fonctionner, tout en bloquant ceux de Google et Facebook. Zach Edwards, le chercheur en sécurité qui a découvert le problème pour la première fois, a également découvert plus tard que les trackers liés aux domaines bing.com et linkedin.com étaient également autorisés à traverser les blocages.
« Pour le blocage des trackers non liés à la recherche (par exemple dans notre navigateur), nous bloquons la plupart des trackers tiers (s’ouvre dans un nouvel onglet)« , a déclaré à l’époque le PDG de DuckDuckGo, Gabriel Weinberg. « Malheureusement, notre accord de syndication de recherche Microsoft nous empêche de faire plus pour les propriétés appartenant à Microsoft. Cependant, nous n’avons cessé de pousser et nous espérons en faire plus bientôt. »
Déclarations trompeuses
Mais maintenant, le PDG de Brave, Brendan Eich, a déclaré qu’Edwards n’était pas clair, car DuckDuckGo permet également aux trackers Microsoft de contourner le blocage des cookies tiers, via des paramètres d’URL ajoutés.
« Les traqueurs essaient de contourner le blocage des cookies en ajoutant des identifiants aux paramètres de requête d’URL, pour vous identifier sur les sites », a-t-il déclaré, ajoutant que DuckDuckGo sait très bien tout cela.
« DuckDuckGo supprime le ‘gclid’ de Google et le ‘fbclid’ de Facebook », a déclaré Eich.
« Testez-le vous-même en visitant https://example.org/?fbclid=sample dans [DuckDuckGo]le navigateur macOS de. La valeur ‘fbclid’ est supprimée. Cependant, DuckDuckGo n’applique pas cette protection au paramètre de requête ‘msclkid’ de Microsoft. La documentation de Microsoft précise que ‘msclkid’ existe pour contourner les protections des cookies tiers dans les navigateurs (y compris dans le moteur de navigation de Safari utilisé par DDG sur les systèmes d’exploitation Apple). »
DuckDuckGo est en désaccord avec véhémence avec les conclusions d’Eich, affirmant qu’il induit les lecteurs en erreur.
« Ce à quoi Brendan semble faire référence ici, ce sont nos clics publicitaires uniquement, qui sont protégés dans notre accord avec Microsoft comme strictement non-profilage (privé) », Le registre (s’ouvre dans un nouvel onglet) a cité un porte-parole de la société comme disant.
« C’est-à-dire que ces publicités sont protégées par la vie privée et la façon dont il les présente est finalement trompeuse. Brendan, bien sûr, a gardé le fait que nos publicités sont privées et il n’y a vraiment rien de nouveau ici étant donné que tout a déjà été divulgué. »