Dans un message sur le forum Whonix, un internaute note l’utilisation de l’API Canvas DOMRect par le moteur de recherche, qui s’est construit sur le respect de la vie privée. Cette API peut être détournée pour prendre une empreinte du navigateur, donc identifier les internautes, en prenant des mesures géométriques uniques.
L’utilisateur recommandait donc d’abandonner le moteur pour passer à un outil décentralisé comme Searx. Il se fonde sur l’extension CanvasBlocker, qui renvoie de fausses données à cette API.
À TechCrunch, le patron de DuckDuckGo, Gabe Weinberg, assure être victime d’un faux positif. Il affirme utiliser getBoundingClientRect() pour déterminer la taille de la fenêtre et agencer la page, sans pister l’internaute.
![[Édito] Apple entre greenwashing et renouvellement à marche forcée](https://next.ink/wp-content/uploads/2024/09/Apple_greenwashing-510x247.webp "[Édito] Apple entre greenwashing et renouvellement à marche forcée")
Commentaires (3)
#1
Ce n’est pas compliqué à vérifier : il suffit de vérifier le code source.
Je n’en ai pas le temps, malheureusement, et je m’étonne qu’il n’y ai pas eu cette vérification de faite avant de parler de cette “affaire”.
#2
pour ceux que ça intéresse, voici le js en question (minifié) :https://duckduckgo.com/lib/l110.js
j’ai eu un peu la flemme de déchiffrer ça, mais je n’ai rien vu de sauvegardé dans le stockage du navigateur ou de renvoyé aux serveurs, ça me parait crédible
#3
C’est bon, j’ai vérifié, c’est nickel vous pouvez y aller 👍