duckduckgo опасен. и у меня есть аргументы.
введение в курс дела
для начала стоило бы лично тебя спросить, что для тебя означает приватность? а анонимность? многие путают эти термины, но сегодня не об этом
как мы можем доверять чему-то?
в современном мире существуют много разных валют которые привязаны к центральному банку, к примеру, сейчас (да и всегда впринципе) люди очень доверяют доллару сша ($$$), покупают эти доллары, советуют покупать этот доллар. когдато вся эта вера держалась на золоте, которое мог вывести любой банк (35$ за унцию, если вам интересно). однако в 1971 году никсон попросту отвязал доллар от золота, что привело к не самым лучшим последствиям. почему мы продолжаем покупать доллар, если их нельзя отныне вывести в золото? ответ прост - все держится на простой человеческой вере в сам доллар и сами соединенные штаты америки. мы просто верим наслово этому доллару
ок, а причем тут приватность?
при том что в современном мире, в телефонах, компьютерах и ноутбуках мы каждый раз доверяем чему-то! доверяем тому что дискорд явно не следит за нами и ему это не нужно, о том что в флатпак не дураки работают и песочница там безопасная, о том что чаты в чатгпт никак без аккаунта сохранятся не могут, о том что matrix довольно приватный, о том что винда не следит, или то что есть какая-то волшебная кнопочка которая выключит всю слежку навсегда, бесплатно и гарантированно на 100%.
безопасность, приватность и прочие вещи на таком не строятся и не должны никак строится.
верно, весь эффект нашего заблуждения именно в страхе, страхе перемен, страхе оказаться неправым, у нас постоянно есть какойто страх.
на нем, к примеру, duckduckgo тоже наживается. если мы не уверены ни в чем, то явно стоит перестраховаться и выбрать самый реалистичный вариант
как мы можем доверять duckduckgo?
чисто если так поразмыслить, то... никак и даже наоборот, мы можем быть уверенными в том что duckduckgo не лучше google по приватности и анонимности в том числе
рассказ был бы неполным, если бы я не пересказал страничку https://spyware.neocities.org/articles/duckduckgo (там вся техническая часть вопроса и нашего доверия)
"Spyware Level: Possible Spyware", почему ему поставили такую оценку?
duckduckgo хоститься в сша
"Поскольку известно, что правительство США взламывает сервисы, подобные DuckDuckGo, вполне разумно опасаться, что оно может взломать и DuckDuckGo.[2][3] Мы не знаем, был ли DuckDuckGo взломан правительством США, но мы знаем, что для правительства США это несложная задача."
DuckDuckGo нарушал свою политику конфиденциальности в прошлом.
DuckDuckGo не соответствует своей политике конфиденциальности и ранее напрямую нарушал её.[2] Если сервис не может следовать своей собственной политике конфиденциальности, то вы не можете ожидать, что он защитит вашу конфиденциальность.
Пиксели отслеживания и другое шпионское ПО
DuckDuckGo использует прозрачные GIF-изображения с домена improving.duckduckgo.com. Это метод отслеживания, который может использоваться для сбора аналитических данных о вашем веб-браузере. При каждом использовании DuckDuckGo на этот домен отправляется несколько запросов.[4] Конечно, это не то поведение, которое можно ожидать от веб-сайта, заботящегося о конфиденциальности, но оно есть. Доверяете ли вы DuckDuckGo сбору «анонимных» аналитических данных о вас?
про improving.duckduckgo.com вообще отдельная история, сейчас я скачаю их браузер и явно увижу какую нибудь хуйню... минутку... бинго!
сразу после запуска браузера мне рекомендует зайти на какой-нибудь явно следящий сайт типа yahoo чтобы он заблокировал мне эти трекеры и "защитил" меня от слежки
стоило бы тебя еще раз спросить в чем лично твое понятие приватности? в чем она определяется? разве в килограммах? не отрицаю, резать трекеры это хорошо (в том числе ради уменьшения трафика). однако точно не ради приватности!
даже если вы заблокировали пару трекеры от гугла, вы все равно не можете быть уверены стоит ли нулевой трекер о котором мы еще не знаем, или трекер который пока неизвестен никому или сам трекер сайта (сайты тоже могут и записывают ваш айпи адрес, ваш размер экрана, шрифты, модель телефона, процессора и прочее. все это по отдельности не имеет вообще никакого смысла но при соединении мы видим полный пазл идентичности, ради которого не надо никуда слать никаких запросов впринципе). так доверяете вы вашему блокировщику трекеров? или вашему антивирусу который "точно" с обновленными сигнатурами, обо всем знает? что защитит ваш от чего-то? попробуйте написать вирус который просто посылает зашифрованные запросы на ваш сервер и выполняет на компьютере жертвы, к примеру установите и пробросьте bash. до того как вы наведете шуму или заразите пара человек, ни один платный касперский или drweb не узнает ни о чем. почему? потомучто вы ведете себя в точности как любая программа которая взаимодействует с интернетом. а теперь представьте что вы будете тем самым юзером которого заразят таким вирусом
но мне нечего скрывать/я никому не нужен
вы может не нужны, но ваши данные будут нужны всегда. ваши деньги, ваши кошельки, ваши аккаунты в телеграмме. это то что будет ценится вечно и навсегда
о, а здесь duckduckgo уже отправляет какие-то запросы в нидерланды. напомните пожалуйста, зачем, если я просто открыл браузер и даже не заходил на саму страничку duckduckgo. спасибо.
duckduckgo пользуется amazon AWS, microsoft azure и netactuate
вы можете посмотреть это сами на этой странице https://www.netify.ai/resources/applications/duckduckgo, казалось бы, зачем альтернативному фронтенду bing и разных ai апишек 244, карл айпи адресов??? еще и у таких неприватных хостинг провайдеров
помните что duckduckgo это все же компания
именно, компания которая зарегистрирована в сша, которая имеет явно неприватные законы и юрисдикции в своем законодательстве, к примеру Patriot Act, Fisa, CLOUD ACT и многие другие игрушки дъявола
задумайтесь откуда вообще бабки у duckduckgo.
от рекламы? но на нее нужно кликнуть, причем в настройках есть пункт даже чтобы ее отключить (и рекламу мы в 99% случаев просто отключаем). от подписок? их ввели совсем недавно да и мало кто эти подписки вообще покупает? от чего блять у них деньги? это невозможно даже теоретически. сейчас поищем самих инвесторов
разные инвесторы
один сайт (https://brandsownedby.com/who-owns-duckduckgo/) предоставляет shareholderолдер duckduckgo и не только, давайте посмотрим на них
| Gabriel Weinberg | ~50% доли duckduckgo |
| Union Square Ventures | ~12% доли duckduckgo |
| OMERS Ventures | ~10% доли duckduckgo |
| Thrive Capital | ~7% доли duckduckgo |
| GP Bullhound | ~3% доли duckduckgo |
| Impact America Fund | ~2% доли duckduckgo |
| Avenir Growth Capital | ~1% доли duckduckgo |
| K5 Global | ~1% доли duckduckgo |
а что за сайт вообще? какие доказательства? я тоже так подумал, однако это все также написано на сайте duckduckgo https://spreadprivacy.com/duckduckgrowing/. проценты они прикидывают сами
все эти холдеры не тупые и они явно с чего-то зарабатывают
зададим другие вопросы, нахуя ПЕНСИОННОМУ ФОНДУ КАНАДЫ (OMERS Ventures) покупать долю в поисковике, который по дизайну не может никак заработать?
или кто такие Union Square Ventures? инвестиционная компания
во что они вкладываются? давайте почитаем на https://superscout.co/investor/union-square-ventures:
Twitter: A leading social media platform, went public in 2013.
Etsy: An online marketplace for handmade goods, went public in 2015.
Coinbase: A cryptocurrency exchange, went public in 2021.
Stripe: A payments infrastructure company, valued at $95 billion in 2021.
MongoDB: A database platform, went public in 2017.
Tumblr: A microblogging platform, acquired by Yahoo in 2013.
Zynga: A gaming company known for social games, went public in 2011.
Stack Overflow: A developer Q&A platform, acquired by Prosus in 2021.
Kickstarter: A crowdfunding platform.
Meetup: An events platform, acquired by WeWork in 2017.
Carta: A platform for equity management.
Flurry: A mobile analytics company, acquired by Yahoo in 2014.
по моему, им явно плевать на всякую приватность продуктов в которые они вкладываются
или кто такие Thrive Capital (буквально фонд джоша кушнера, родственник зятя трампа, погуглите все сами если не верите) и во что они вкладываются, давайте почитаем на https://www.insidermonkey.com/hedge-fund/thrive+capital/1156/:
shopify (сюрпрайз-сюрпрайз!)... какбы намекает.
но это все просто инвестиции и они ни на что не влияют!
как раз влияют, когда вы владеете крупной долей компании то вы впринципе владеете этой компанией.
видим ли мы результаты этих финансирований в самом duckduckgo? ДА!
к примеру, в марте 2022 года вайнберг собственноручно объявил в твиттере:
Как и многие другие, я возмущен вторжением России в Украину и огромным гуманитарным кризисом, который оно продолжает создавать. #ПоддержимУкраину️
В DuckDuckGo мы внедряем обновления поиска, которые понижают рейтинг сайтов, связанных с российской дезинформацией.. что же это значит? создатель duckduckgo имеет какоето странное мнение, которое будет внушать своим пользователям, понижая в топе выдачи сайты с российской пропагандой
вспомните маленькую, но очень поучительную цитату:
Когда нацисты хватали коммунистов, я молчал: я же не был коммунистом.
Когда они сажали социал-демократов, я молчал: я же не был социал-демократом.
Когда они хватали членов профсоюза, я молчал: я же не был членом профсоюза.
Когда они пришли за мной — заступиться за меня было уже некому.
точно также они занижают пиратские сайты, решают за вас что плохо, а что хорошо. грубо говоря промывают вам лично мозги через то что вы используете каждый день: поиск в интернете.
сделка duckduckgo с дъяволом (microsoft)
даже, карл, на самом сайте duckduckgo (https://duckduckgo.com/duckduckgo-help-pages/company/ads-by-microsoft-on-duckduckgo-private-search) написано твердо и четко:Обработкой кликов по рекламе занимается рекламная сеть Microsoft. Microsoft и DuckDuckGo объединились, чтобы предоставить поисковое решение, которое показывает вам релевантную рекламу, защищая при этом вашу конфиденциальность. Если вы кликнете на рекламу, предоставленную Microsoft, вы будете перенаправлены на целевую страницу рекламодателя через платформу Microsoft Advertising. На этом этапе Microsoft Advertising будет использовать ваш полный IP-адрес и строку пользовательского агента, чтобы правильно обработать клик по рекламе и списать средства с рекламодателя.
это вообще законно для приватного поисковика? по моему айпи адреса и юзерагента вполне достаточно чтобы вас идентифицировать, а мы не знаем собирают ли они только айпи с юзерагентом! может они еще собирают различную иную телеметрию? бог знает!
возможно ли хоть какое-то к ним доверие отныне? не думаю..
думайте.анализируйте.читайте.
прежде всего помните: кто платит - тот и заказывает музыку...
upd. дакдакго начал блокать трекеры мс лишь когда у всех бомбануло (чекните https://www.bleepingcomputer.com/news/security/duckduckgo-browser-allows-microsoft-trackers-due-to-search-agreement )