L’application DuckDuckGo Privacy Browser ne bloque pas les trackers Microsoft

DuckDuckGo Privacy Browser n’est pas totalement privé, a révélé un chercheur en sécurité. L’application du moteur de recherche axée sur la confidentialité, pour iOS et Android, ne bloque pas les trackers de Microsoft.

La nouvelle a été révélée lorsque le chercheur en sécurité, Zach Edwards, qui effectuait un audit de sécurité du navigateur, a découvert que l’application bloquait les trackers de Google et Facebook. Il a observé que l’application ne bloquait pas les trackers Microsoft. Les captures d’écran et les messages publiés par Edwards sur Twitter révèlent que l’application permet aux trackers de fonctionner sur les domaines de Bing et LinkedIn. Cela met à son tour la vie privée de l’utilisateur en danger, car la société Redmond peut collecter des informations telles que l’adresse IP, l’agent utilisateur et d’autres données pertinentes.

L’application comprend, entre autres, un bloqueur de traceurs et un bloqueur de cookies pour protéger la vie privée des utilisateurs. La description de DuckDuckGo Privacy Browser sur l’App Store et Google Play Store se lit comme suit,

« Escape Website Tracking – Tracker Radar bloque automatiquement les trackers tiers cachés que nous pouvons trouver cachés sur les sites Web que vous visitez dans DuckDuckGo Privacy Browser, ce qui empêche les entreprises derrière ces trackers de collecter et de vendre vos données. »

Lorsqu’une application a une telle description, vous vous attendez à ce qu’elle s’applique à tous les sites Web, n’est-ce pas ? C’est pourquoi le fait qu’il ne bloque pas les trackers de Microsoft est un problème, il aurait dû être franc sur le problème.

Pourquoi le navigateur de confidentialité DuckDuckGo autorise-t-il les trackers de Microsoft ?

Bing est l’une des nombreuses sources d’où DuckDuckGo Privacy Browser tire les résultats. Au cas où vous ne le sauriez pas, le moteur de recherche axé sur la confidentialité a conclu un accord avec Microsoft pour afficher des publicités contextuelles dans ses résultats de recherche. Ces publicités étaient généralement considérées comme non traçables, car le service ne dresse pas le profil de ses utilisateurs.

Gabriel Weinberg, fondateur et PDG de DuckDuckGo Privacy Browser, a répondu aux conclusions d’Edwards, confirmant que le navigateur autorise les trackers Microsoft.

Il a expliqué que le moteur de recherche assurait l’anonymat des utilisateurs lors du chargement des résultats de recherche, et que cela inclut les publicités affichées. Mais, il semble que l’accord de la société Internet avec Microsoft empêche DuckDuckGo de bloquer ses trackers.

DuckDuckGo.com est-il sûr à utiliser ?

Oui c’est le cas. Alors que le navigateur a été reconnu coupable d’avoir autorisé lesdits trackers, Weinberg a confirmé que le moteur de recherche reste intact. Donc, il y a un peu de bonnes nouvelles au milieu de ce chaos. Je conseillerais tout de même d’utiliser un bloqueur de publicités, comme uBlock Origin ou AdGuard, pour se protéger des trackers. Il n’est pas clair si le navigateur macOS est affecté, mais compte tenu de la nature du problème, il est probablement également affecté.

Dans une déclaration envoyée à Ordinateur qui bipe, Weinberg a déclaré que sa société travaillait avec Microsoft pour supprimer la restriction visant à bloquer les trackers. Il a également défendu le navigateur de DuckDuckGo, déclarant qu’il bloque les scripts de suivi tiers avant qu’ils ne se chargent sur les sites, au lieu de suivre d’autres navigateurs qui offrent simplement une protection contre les cookies tiers et une protection contre les empreintes digitales. La société mettra également à jour les descriptions de sa boutique d’applications pour fournir plus d’informations.

Le moment de la découverte est particulièrement mauvais pour DuckDuckGo, car il avait critiqué les pratiques de confidentialité de Google il y a quelques semaines à peine. Il avait fièrement annoncé que son extension Chrome bloquait les nouvelles méthodes de suivi de Google, telles que Topics et FLEDGE.

Pratiquez ce que vous prêchez, DuckDuckGo.

Références: Zach EdwardsGabriel Weinberg 1,2, Politique relative aux annonces DuckDuckGo