S3 1 To
S3 1 To
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

DuckDuckGo se défend d’identifier les internautes via leur navigateur

DuckDuckGo se défend d’identifier les internautes via leur navigateur

Dans un message sur le forum Whonix, un internaute note l’utilisation de l’API Canvas DOMRect par le moteur de recherche, qui s’est construit sur le respect de la vie privée. Cette API peut être détournée pour prendre une empreinte du navigateur, donc identifier les internautes, en prenant des mesures géométriques uniques.

L’utilisateur recommandait donc d’abandonner le moteur pour passer à un outil décentralisé comme Searx. Il se fonde sur l’extension CanvasBlocker, qui renvoie de fausses données à cette API.

À TechCrunch, le patron de DuckDuckGo, Gabe Weinberg, assure être victime d’un faux positif. Il affirme utiliser getBoundingClientRect() pour déterminer la taille de la fenêtre et agencer la page, sans pister l’internaute.

Commentaires (3)

votre avatar

Ce n’est pas compliqué à vérifier : il suffit de vérifier le code source.

Je n’en ai pas le temps, malheureusement, et je m’étonne qu’il n’y ai pas eu cette vérification de faite avant de parler de cette “affaire”.

votre avatar

pour ceux que ça intéresse, voici le js en question (minifié) :https://duckduckgo.com/lib/l110.js



j’ai eu un peu la flemme de déchiffrer ça, mais je n’ai rien vu de sauvegardé dans le stockage du navigateur ou de renvoyé aux serveurs, ça me parait crédible

votre avatar

C’est bon, j’ai vérifié, c’est nickel vous pouvez y aller 👍