DuckDuckGo 向其 Android、iOS 浏览器和 macOS 浏览器的用户承诺隐私——但它允许某些数据从第三方网站流向微软拥有的服务。

安全研究员 Zach Edwards 最近对 DuckDuckGo 的移动浏览器进行了审计，发现与预期相反，它们并没有阻止 Meta 的 Workplace 域，例如，将信息发送到微软的 Bing 和 LinkedIn 域。

具体来说，DuckDuckGo 的软件并没有阻止微软在 Workplace 页面上的跟踪器向 Bing 和 LinkedIn 发布有关用户的信息以用于定制广告目的。其他跟踪器，例如谷歌的，被阻止。

“我测试了适用于 iOS 和 Android 的 DuckDuckGo 所谓的私人浏览器，但在查看 Facebook 的工作场所 [.]com 主页时，这两个版本都没有阻止数据传输到微软的 Linkedin + Bing 广告，”爱德华兹在Twitter 线程中解释道。

公司发言人证实，DuckDuckGo 的 macOS 浏览器的情况也是如此。

在回应 Edwards 时，DuckDuckGo 首席执行官加布里埃尔·温伯格强调其浏览器不允许广告跟踪数据流向 DuckDuckGo 的 Microsoft Bing 搜索引擎，该引擎去年因继承雷德蒙对天安门广场图像的审查而面临单独的批评。

根据 Weinberg 的说法，看到通过 Microsoft Advertising 投放的广告的 DuckDuckGo 搜索用户不会在页面上加载这些广告时提供数据。如果用户点击广告，Microsoft Advertising 会获取用户的 IP 地址和用户代理字符串，以进行广告归因和计费，但正如 DuckDuckGo在其网站上解释的那样，该点击显然没有链接到用户配置文件。

关于公司的浏览器，他表示 DuckDuckGo 在第三方网站上阻止了微软第三方 cookie（用于广告跟踪），但承认由于合同承诺，DuckDuckGo 的浏览器不会阻止一些跟踪器（用于跟踪的脚本）与微软。

“对于非搜索跟踪器阻止（例如在我们的浏览器中），我们阻止了大多数第三方跟踪器，”温伯格说。“不幸的是，我们的 Microsoft 搜索联合协议阻止了我们对 Microsoft 拥有的资产做更多的事情。但是，我们一直在不断推动并希望很快能做更多的事情。”

我们在这里谈论的是一种超乎寻常的保护，大多数浏览器甚至都不会尝试这样做
“我们在这里谈论的是一种超越保护，大多数浏览器甚至都不会尝试这样做——也就是说，在第三方跟踪脚本加载到第三方网站之前阻止它们，”温伯格在一篇文章中补充道。通过电子邮件发送给The Register 的声明。

“因为我们在力所能及的范围内这样做，与使用 Safari、Firefox 和其他浏览器相比，用户使用 DuckDuckGo 仍能获得更多的隐私保护。”

换句话说，DuckDuckGo 在其浏览器中提供了优于平均水平的隐私保护，但对于微软拥有的脚本（用于 Bing 和 LinkedIn）则相反，因此它们可以继续在 Workplace 等第三方网站上加载并收集数据。

Weinberg 说，DuckDuckGo 在浏览时不承诺匿名，“因为坦率地说，这是不可能的，因为跟踪器会以多快的速度改变他们逃避保护的工作方式以及我们目前提供的工具。”

正如 DuckDuckGo 在最近对 Google Play、iOS App Store 和 Mac App Store 中浏览器描述的修订中所指出的那样，匿名性也被合同排除在外——大概是为了避免监管机构对承诺隐私和不披露例外情况的审查。

添加的文字说：“关于我们的跟踪器阻止的注意事项：虽然我们阻止了您访问的其他站点上的所有跨站点（第三方）cookie，但由于各种原因，我们无法阻止非 DuckDuckGo 站点上的所有隐藏跟踪脚本，包括：新脚本总是弹出，很难找到，阻止某些脚本会造成损坏，导致部分或全部页面无法使用，由于与 Microsoft 的合同限制，我们无法阻止某些脚本。”

在Hacker News 的一篇帖子和 Reddit 上的一篇更长的文章中，温伯格试图在不违反其对微软的合同承诺的情况下尽可能解释所涉及的限制因素，以保持交易条款的私密性。

“这只是我们浏览器中的非 DuckDuckGo 和非微软网站，我们的搜索联合协议目前阻止我们阻止微软拥有的脚本加载，尽管我们仍然可以在加载后应用浏览器的保护（如第三方cookie阻止和上面提到的其他人，并且做），”他在HN上写道。

Weinberg 坚称 DuckDuckGo 正试图改变其与微软的搜索联合交易条款，但只能说这么多。

“我们的联合协议也有广泛的保密条款，要求文件本身也明确标记为保密，”他说。