Ich bin der Gründer von DuckDuckGo. D.W. ist richtig, wenn wir gegen unsere Datenschutzrichtlinien verstoßen, könnten wir in große Schwierigkeiten geraten. Außerdem habe ich versucht, so transparent wie möglich zu sein, wie wir arbeiten, sowohl in unserer Datenschutzrichtlinie als auch in meinem Blog.

I ' Ich habe über externe Überprüfungen nachgedacht und sie untersucht, zum Beispiel von jemandem wie dem EFF, aber ich denke nicht, dass dies wirklich viel dazu beitragen würde, den Kern des Kommentars zu beruhigen.

Es gibt keinen Beweis dafür, dass DuckDuckGo wie angekündigt funktioniert. (Im Web gibt es das nie.) Dies ist jedoch die falsche Frage.

DuckDuckGo ist in seiner Datenschutzrichtlinie sehr klar. DuckDuckGo sagt, verfolgt Sie nicht, sendet Ihre Suchanfragen nicht an andere Websites, verwendet standardmäßig keine Cookies, Es werden keine persönlichen Informationen gesammelt, Es werden keine IP-Adressen oder andere Informationen über Ihren Computer protokolliert, die möglicherweise automatisch bei Ihren Suchanfragen gesendet werden. Nicht Speichern Sie alle persönlichen Informationen überhaupt. Das sind ziemlich starke Versprechen ohne Wieselformulierung. Und soweit ich sehen kann, scheint die Datenschutzrichtlinie von DuckDuckGo eine vorbildliche Datenschutzrichtlinie zu sein. Es ist ein Modell für Klarheit, einfache Sprache und mangelnde rechtliche Verschleierung.

Und Datenschutzrichtlinien haben Biss. Die FTC hat Klagen gegen Unternehmen eingereicht, die gegen ihre eigenen Datenschutzrichtlinien verstoßen. (Nicht nur kleine Unternehmen, von denen Sie noch nie gehört haben: Sie haben sich sogar für Facebook entschieden!) In den USA gibt es im Grunde genommen fast keine Datenschutzbestimmungen, die einschränken, welche Informationen Websites sammeln können - außer wenn Sie haben eine Datenschutzrichtlinie, sie müssen sich daran halten. Ein Verstoß gegen Ihre eigenen Datenschutzbestimmungen kann zu illegalem Betrug führen. Die Verletzung Ihrer eigenen Datenschutzrichtlinie stellt außerdem "unfaire oder irreführende Handlungen oder Praktiken" dar, und die FTC ist befugt, jeden zu verfolgen, der vor Gericht "unfaire oder irreführende Handlungen oder Praktiken" begeht. DuckDuckGo wäre ziemlich dumm, ihre eigenen Datenschutzrichtlinien zu verletzen. Ihre Datenschutzrichtlinie ist klar und eindeutig und lässt ihnen wenig Spielraum.

Nein, ich denke nicht, dass DuckDuckGo ein Betrug ist. Ich denke, das ist verrücktes Gerede. Angesichts der Anreize und des rechtlichen Regimes sollten Sie davon ausgehen, dass DuckDuckGo seine eigenen Datenschutzrichtlinien befolgt, bis Sie gegenteilige Informationen finden.

Was D.W. sagte. Aber Sie müssen DuckDuckGo auch nicht vertrauen. Sie melden sich nicht an, Sie können Cookies löschen, Sie können Ihre IP-Adresse ändern, Sie können über Tor darauf zugreifen. Nicht ein Anhängsel eines Identitätsunternehmens (z. B. Google) zu sein, ist zunächst ein großes Plus an Datenschutz.

Ich komme zu spät zu dieser Frage, kann aber hoffentlich einige nützliche Informationen einbringen, die auch anderen helfen, eine fundiertere Entscheidung über die Vertrauenswürdigkeit von DuckDuckGo zu treffen. Diese Antwort gibt einige Gründe zu der Annahme, dass DuckDuckGo seine Datenschutzrichtlinie in die Praxis umsetzt, indem es die technischen Aspekte von DuckDuckGo ab dem 23.08.2012 untersucht.

Ich habe mir die von mir gesendeten Daten angesehen Browser (Firefox 14.0.1 unter Ubuntu 11.04) zurück zu den DuckDuckGo-Servern, wenn ich eine Seitensuche durchführe (ohne die Standardeinstellungen von DuckDuckGo zu ändern) und die folgenden guten Punkte gefunden habe:

• Keine DuckDuckGo-Cookies in meinem Browser gespeichert.
• Alle Suchvorgänge werden mit einem http GET durchgeführt.
• Im Abfragezeichenfolgen-Teil der http-Anforderung werden keine Identifikationsparameter zurückgegeben.
• Alle Anfragen sind https.

Natürlich gibt es noch einige Informationen, von denen ein normaler Benutzer von DuckDuckGo annehmen muss, dass sie für DuckDuckGo verfügbar sind:

• die IP-Adresse von Der Router des Benutzers.
• Der Name des Browsers (Benutzeragenten) und des Betriebssystems des Benutzers (z. B. meiner ist "Mozilla / 5.0 (X11; Ubuntu; Linux i686; rv: 14.0) Gecko / 20100101 Firefox / 14.0. 1 ")
• andere http Unterschriften, mit denen ich nicht so vertraut bin.

Ich bin sicher, ich habe ein paar Dinge in dieser letzten Liste verpasst, aber es ist ein guter Anfang. Aus den ersten positiven Punkten können wir also ersehen, dass DuckDuckGo wirklich alles tut, was sie können.

Das Fehlen von Cookies und identifizierenden Parametern in der http GET-Zeichenfolge ist eine gewisse Sicherheit dafür, dass DuckDuckGo kein Interesse an Tracking hat ein Benutzer von einer Suche zur nächsten. Das heißt, In Bezug auf die Cookies und URL-Informationen, die an den Server zurückgesendet werden, könnte Ihre erste Suche in DuckDuckGo eine völlig andere gewesen sein als Ihre zweite Suche in DuckDuckGo. Sie sollten jedoch nicht davon ausgehen, dass DuckDuckGo nicht in der Lage ist, mehrere Suchvorgänge mit Ihnen zu verknüpfen. Weitere Informationen hierzu finden Sie später.

Ich sollte erklären, dass http GET nicht sicherer ist als POST - DuckDuckGo hätte POST wählen können und es dort keine Kompromisse gegeben hätte. Das Schöne an GET ist jedoch, dass der Benutzer die Daten, die an DuckDuckGo zurückgesendet werden, genau dort in seiner URL sehen kann - dh er muss nicht graben, um die vom Browser an DuckDuckGo gesendeten Post-Parameter zu finden. P. >

Ein weiterer Punkt ist, dass https immer aktiviert ist. Dies weist darauf hin, dass DuckDuckGo nicht möchte, dass seine Benutzer für Man-in-the-Middle-Angriffe anfällig sind. Das heißt natürlich nicht, dass Man-in-the-Middle-Angriffe nicht stattfinden, wenn Sie DuckDuckGo verwenden, sondern nur, dass sie von der Seite der DuckDuckGo-Server anscheinend alles getan haben, um sie zu verhindern. P. >

Nach alledem könnte DuckDuckGo Ihre Suchanfragen immer noch mit einer einzelnen Person und möglicherweise mit Ihnen verknüpfen, wenn Sie keine Vorsichtsmaßnahmen treffen. Der Benutzeragent ist eine Form der Identifizierung, einfach weil er sich nicht von einer Anfrage zur nächsten ändert (es sei denn, Sie treffen Vorsichtsmaßnahmen dagegen). Ebenso wird die IP-Adresse Ihres mit dem Internet verbundenen Routers auf dem DuckDuckGo-Server angezeigt.

In den letzten beiden Punkten können Sie Ihre Identität weiter verbergen, z. B. einen Zufallsgenerator für Benutzeragenten installieren oder verwenden Tor, aber wenn Sie diese Dinge nicht verwenden, müssen Sie DuckDuckGo vertrauen, wenn sie sagen, dass sie Ihre Privatsphäre respektieren. Soweit ich das beurteilen kann, haben sie alles getan, um mir zu versichern, dass sie meine Privatsphäre respektieren. Würde ich nach belastenden Begriffen suchen, ohne Tor und andere Sicherheitsvorkehrungen auf meinem PC zu verwenden? Absolut nicht!

Es ist nicht möglich zu beweisen, dass es auf diese Weise funktioniert, aber es ist sehr einfach, es so zu verwenden, wie sie es bewerben.

Ich stimme auch D.W. Ich habe Google aus meiner Suchmaschinenliste gelöscht, hatte aber auch Probleme, ddg zu vertrauen, da ich eine leicht paranoide Person bin, aber es eine sichere Verbindung bietet. Ich benutze es über tor und immer auf meine Privatsphäre achten. Ich konnte noch keine Probleme finden. Es gibt keine ID, um Sie zu verfolgen. Sie könnten Sie mit Ihren Datenschutzeinstellungen mit einem Fingerabdruck versehen, aber nicht mehr.

Ich bin ihrem IRC-Kanal beigetreten und habe einige Fragen gestellt. Das sollten Sie auch tun. Es ist irc.freenode.net #duckduckgo

Wenn Sie Angst vor einem Datenleck haben, können Sie versuchen, eine Seite zu besuchen und in die Protokolle zu schauen. Besuchen Sie es einmal über Google und einmal über ddg. Google wird Ihren Suchbegriff über den Referer verlieren.

Es ist nie einfach, diese Dinge zu beweisen, aber aus Datenschutzgründen ziehen die Leute häufig zu DuckDuckGo. Es dauert Ewigkeiten, bis eine Marke einen positiven Namen erhält, und im Internetzeitalter kann es nur wenige Minuten dauern, bis Ihr guter Name zerstört ist.

Mit den ersten Nachrichtenartikeln, gegen die DuckDuckGo seine Versprechen verstößt Die Benutzer werden anfangen zu gehen, da sich die Nachrichten in wenigen Minuten in allen Medien verbreiten werden. Auch der Name seines Gründers wird für Ewigkeiten in Erinnerung bleiben und er wird wahrscheinlich für immer aus dem Geschäft sein, wenn es um Datenschutzdienste geht. Sie können Informationen ins Internet stellen, aber niemals entfernen.

Hier ist ein weiterer Beweis, dem Sie DDG vertrauen können, wenn Sie paranoid sind: Sie erleichtern die Kontrolle darüber, welche Informationen an den Zielhost gesendet werden, wenn Sie einem Link folgen. Vielleicht können Sie nicht wirklich wissen, was sie in ihren Protokollen aufbewahren, aber Sie können wissen, wie sie Ihre Interaktion mit den Linkzielen behandeln, und Sie können es steuern, wenn Sie möchten. Versuchen Sie dies sowohl bei DuckDuckGo als auch bei Google mit aktiviertem Javascript: 1. Suche nach etwas2. Bewegen Sie den Mauszeiger über einen der Ergebnislinks und überprüfen Sie die Adresse in der Statusleiste3. Klicken Sie mit der rechten Maustaste auf einen der Links, und sehen Sie sich die Adresse in der Statusleiste erneut an.

Bei DuckDuckGo entsprechen die Links ihren Angaben. Wenn Sie verhindern möchten, dass DuckDuckGo sieht, worauf Sie klicken, und wenn Sie möchten, dass das Ziel nicht weiß, dass Sie über DuckDuckGo hereingekommen sind, können Sie dies ganz einfach tun: Kopieren Sie einfach den Link in Schritt 3 und fügen Sie ihn in Ihre Adresse ein Bar, und da sind Sie - keine weitere Interaktion mit DuckDuckGo und keine Referrer-URL, die an die Zielwebsite gesendet wird. Beachten Sie jedoch bei Google, dass in # 2 der von Ihnen erwartete Link angezeigt wird. In Schritt 3 ändert sich der Link jedoch plötzlich in eine google.com-Adresse mit einer Menge Gobbledeygook. Dies ist auch die Adresse, die verwendet wird, wenn Sie normal auf den Link klicken. Die einzige Möglichkeit, die tatsächliche Zieladresse direkt abzurufen, besteht darin, den Mauszeiger darüber zu halten und sie erneut einzugeben, anstatt darauf zu klicken. Das clientseitige Google-Skript wurde speziell entwickelt, um sicherzustellen, dass Sie den Google-Tracking-Server aufrufen, bevor Sie zu der Seite weitergeleitet werden, die Sie wirklich wollten, und um darüber hinaus die Tatsache zu verbergen, dass dies bei der überwiegenden Mehrheit der Nutzer der Fall ist. Dies ist die Aktion, die Google vor einigen Jahren durchgeführt hat und die mich schließlich dazu veranlasste, ausschließlich DDG zu verwenden. Ich verstehe, dass Google seinen Service monetarisieren muss, aber wenn es diesen grundlegenden Mechanismus absichtlich verbirgt, beweisen sie, dass sie nicht vertrauenswürdig sind.

Sie haben also die Wahl: Verwenden Sie eine Website, die besagt, dass sie Sie nicht verfolgt und ihr Versprechen zu erfüllen scheint. Oder verwenden Sie eine Website, die Sie auf jede erdenkliche Weise verfolgt, Ihnen dies mitteilt und es so schwierig wie möglich macht, sich ihr zu entziehen. Die Wahl liegt auf der Hand.

Nun, wenn DuckDuckGo seinen Sitz in einem EWR-Staat hätte, würde es strengen gesetzlichen Kontrollen unterliegen, was es mit Benutzerdaten tun könnte, und insbesondere wäre es verboten, seine eigenen Datenschutzrichtlinien zu verletzen.

Wenn Sie sich also wirklich für dieses Problem interessieren, suchen Sie nach einem ähnlichen Dienst im EWR, der Ihnen die Möglichkeit eines Rechtsweges bietet, wenn Sie jemals herausfinden, dass er mit Ihren Daten in einer Weise umgeht, die gegen diese verstößt Datenschutzrichtlinie.

Wie Sie solche Verstöße erkennen, bleibt Ihnen als Übung überlassen.