Спустя несколько месяцев после спора об отслеживании, затронувшего ветерана поиска, ориентированного на конфиденциальность, DuckDuckGo, компания объявила, что смогла изменить условия с Microsoft, своим партнером по синдикации поиска, что ранее означало, что ее мобильные браузеры и браузерные расширения не могли блокировать рекламу. запросы, сделанные скриптами Microsoft на сторонних сайтах.
В сообщении в блоге, обещающем «больше конфиденциальности и прозрачности для защиты веб-отслеживания DuckDuckGo», основатель и генеральный директор Гейб Вайнберг пишет: «В течение следующей недели мы расширим сторонние сценарии отслеживания, которые мы блокируем от загрузки на веб-сайтах, чтобы включить сценарии от Microsoft в наши приложения для просмотра (iOS и Android) и наши расширения браузера (Chrome, Firefox, Safari, Edge и Opera). с бета-приложениями, которые появятся в следующем месяце».
«Это расширяет нашу защиту загрузки сторонних трекеров, которая блокирует загрузку идентифицированных скриптов отслеживания от Facebook, Google и других компаний на сторонних веб-сайтах, и теперь включает сторонние скрипты отслеживания Microsoft. Эта защита от веб-отслеживания по умолчанию не предлагается большинством других популярных браузеров и стоит поверх многих других средств защиты DuckDuckGo», — добавил он.
DDG утверждает, что эта защита загрузки стороннего трекера не предлагается большинством других популярных браузеров по умолчанию.
«Защита от отслеживания по умолчанию в большинстве браузеров сосредоточена на защите файлов cookie и отпечатков пальцев, которые ограничивают сторонние сценарии отслеживания только после их загрузки в вашем браузере. К сожалению, такой уровень защиты делает такую информацию, как ваш IP-адрес и другие идентификаторы, отправляемые с запросами на загрузку, уязвимыми для профилирования. Наша защита от загрузки сторонних трекеров помогает устранить эту уязвимость, в первую очередь предотвращая загрузку большинства сторонних трекеров, обеспечивая значительно более надежную защиту», — пишет Вайнберг в своем блоге.
«Ранее мы были ограничены в том, как мы могли применить нашу защиту загрузки стороннего трекера к сценариям отслеживания Microsoft из-за требования политики, связанного с использованием Bing в качестве источника для наших частных результатов поиска. Мы рады, что это больше не так. У нас не было и нет подобных ограничений ни с одной другой компанией».
«Скрипты Microsoft никогда не были встроены в нашу поисковую систему или приложения, которые не отслеживают вас», — добавляет он. «Веб-сайты вставляют эти скрипты для своих собственных целей, поэтому они никогда не отправляют какую-либо информацию в DuckDuckGo. Поскольку мы уже ограничивали отслеживание Microsoft с помощью других средств защиты от веб-отслеживания, таких как блокировка сторонних файлов cookie Microsoft в наших браузерах, это обновление означает, что теперь мы делаем гораздо больше для блокировки средств отслеживания, чем большинство других браузеров.
На вопрос, будет ли DDG публиковать свой новый контракт с Microsoft, или она по-прежнему связана соглашением о неразглашении, Вайнберг ответил: «Ничего не изменилось, и у нас нет другой информации по этому поводу».
выделение для поискового поставщика DDG было получено в Май благодаря независимому аудиту, проведенному исследователем конфиденциальности Заком Эдвардсом.
В то время DDG «призналась в аномалии, но заявила, что у нее, по сути, нет другого выбора, чтобы принять условия Microsoft, хотя она также заявила, что недовольна ограничением и надеется, что сможет снять его в будущем».
На вопрос, помогла ли огласка, вызванная разногласиями, убедить технологического гиганта ослабить ограничение на его способность блокировать сценарии рекламы Microsoft на сайтах, не принадлежащих Microsoft, DDG направил нас обратно в Microsoft.
Когда мы задали тот же вопрос техническому гиганту, пресс-секретарь сказала нам:
В Microsoft действуют политики, обеспечивающие баланс между потребностями наших издателей и потребностями наших рекламодателей для точного отслеживания конверсий в нашей сети. Мы сотрудничали с DuckDuckGo, чтобы понять последствия этой политики, и мы рады, что нашли решение, которое устраняет эти проблемы.
В рамках шага, ориентированного на прозрачность, о котором было объявлено сегодня, DDG заявила, что публикует свой список защиты трекеров, доступный здесь, на Github, хотя компания сообщила нам, что информация была доступна раньше, но предположила, что теперь ее легче найти.
Он также прислал нам следующий список доменов, в которых было заявлено, что они будут блокировать запросы на отслеживание Microsoft:
Несмотря на расширение возможностей DDG по блокировке запросов Microsoft на отслеживание, все еще есть случаи, когда рекламные сценарии Microsoft нет по умолчанию блокируется инструментами DDG — относится к процессам, используемым рекламодателями для отслеживания конверсий (т. е. для определения того, действительно ли клик по объявлению привел к покупке).
«Чтобы оценить эффективность рекламы на DuckDuckGo, рекламодатели хотят знать, превращаются ли клики по их объявлениям в покупки (конверсии). Чтобы увидеть это в Microsoft Advertising, они используют скрипты Microsoft из домена bat.bing.com», — объясняет Вайнберг в своем блоге. «В настоящее время, если рекламодатель хочет обнаруживать конверсии для своих собственных объявлений, которые показываются на DuckDuckGo, защита загрузки стороннего трекера не будет блокировать запросы bat.bing.com на загрузку на веб-сайте рекламодателя после кликов по рекламе DuckDuckGo, но эти запросы заблокирован во всех других контекстах. Для тех, кто хочет этого избежать, есть возможность отключить рекламу в настройках поиска DuckDuckGo.
DDG говорит, что хочет пойти дальше, чтобы защитить конфиденциальность пользователей при отслеживании конверсий рекламы, но признает, что это не произойдет в ближайшее время. В сообщении в блоге Вайнберг пишет, что «в конечном итоге» он хочет иметь возможность заменить текущий процесс проверки конверсий рекламы переходом на новую архитектуру для частной оценки эффективности рекламы.
«Чтобы в конечном итоге отказаться от использования bat.bing.com для оценки эффективности рекламы, мы начали работать над архитектурой частных конверсий рекламы, которая может быть подтверждена внешними данными как непрофилирующая», — говорит он.
DDG здесь ни в коем случае не одинок. В отрасли предпринимаются всевозможные шаги по развитию/переосмыслению инфраструктуры рекламных технологий в ответ на негативную реакцию на конфиденциальность — и на растущий регуляторный риск, связанный с индивидуальным отслеживанием — такие усилия, как многолетнее стремление Google заменить поддержку отслеживания файлов cookie в Chrome на альтернативный стек рекламных технологий (также известный как его предложение «Песочница конфиденциальности», работа над которым остается (отложенной) в процессе).
«DuckDuckGo не одна пытается решить эту проблему; Safari работает над измерением частных кликов (PCM), а Firefox работает над Interoperable Private Attribution (IPA). Мы надеемся, что эти усилия помогут всей цифровой индустрии сделать конфиденциальность приоритетом по умолчанию», — добавляет Вайнберг. «Мы считаем, что эта работа важна, потому что она означает, что мы можем улучшить бизнес-модель, основанную на рекламе, на которую полагаются бесчисленные компании, предоставляя бесплатные услуги, делая ее более конфиденциальной, а не полностью отказываясь от нее».
Отвечая на вопрос о сроках разработки такой инфраструктуры, он говорит: «Сейчас у нас нет сроков, которыми мы могли бы поделиться, но это не скорое объявление».
Несмотря на заявление DDG о том, что просмотр рекламы в ее браузерах является «анонимным», ее страница раскрытия рекламы подтверждает, что она передает некоторые личные данные (IP-адрес и строку пользователя) Microsoft, своему рекламному партнеру — для «учетных целей» (т. рекламодателя и платите нам за правильные клики, включая обнаружение неправильных кликов», — говорит Вайнберг).
«Благодаря нашей рекламной странице Microsoft обязалась [that] «Когда вы нажимаете на предоставленное Microsoft объявление, которое появляется на DuckDuckGo, Microsoft Advertising не связывает ваше поведение при нажатии на объявление с профилем пользователя. Он также не хранит и не передает эту информацию, кроме как для целей бухгалтерского учета», — говорит он, отвечая на вопрос о том, какие гарантии он имеет от Microsoft, что пользовательские данные, переданные для конверсий рекламы, не будут в конечном итоге перепрофилированы для более широкого отслеживания и профилирования отдельных лиц.
В переписке с TechCrunch DDG также неоднократно подчеркивала, что ее Политика гласит, что Microsoft не связывает эти данные с поведенческим профилем (или, действительно, не передает фактический IP-адрес пользователя и т. д.).
Однако Вайнберг признает, что существуют пределы контроля DDG над тем, что происходит с данные после их передачи — учитывая, например, склонность экосистемы рекламных технологий к совместному использованию (и синхронизации) псевдонимизированных идентификаторов (например, хэшей идентификаторов), чтобы цифровая активность все еще могла быть связана с отдельными профилями, скажем, после нескольких переходов через цепочку. сторонних процессоров/обработчиков данных и тем самым удалив более ранний экран конфиденциальности… Итак, tl; dr, попытка оградить конфиденциальность ваших пользователей от посторонних третьих лиц, работая в рекламной экосистеме, которая была разработана для повсеместного наблюдения (и которой разрешено разрастаться повсюду), остается масштабной перестрелкой.
«Сохранение анонимности «через экосистему рекламных технологий» — это совсем другая история, потому что, как только кто-то нажимает на сайт (независимо от того, попал он туда через поиск DuckDuckGo или нет), на него распространяется политика конфиденциальности владельца сайта и связанные с ней правила», — признает Вайнберг. «В наших браузерах мы пытаемся ограничить это с помощью нашей защиты конфиденциальности в Интернете, но мы не можем контролировать действия владельца веб-сайта («первой стороны»), которые могут передавать данные третьим сторонам в экосистеме рекламных технологий».
«На странице раскрытия рекламы четко указано, что просмотр рекламы является анонимным, а также распространяется на клики по рекламе, что берет на себя обязательство Microsoft не профилировать пользователей по клику на рекламу, что включает в себя любое поведенческое профилирование ими или другими лицами. Это обязательство включает в себя никому не передавать эти данные», — также утверждает DDG.
«Наша политика конфиденциальности гласит, что просмотр всех результатов поиска (включая рекламу) является анонимным, и Microsoft Advertising (или кто-либо еще) не получает ничего, что могло бы деанонимизировать пользовательские поиски в то время (включая полный IP-адрес) с точки зрения возможности чтобы связать отдельные поиски с отдельными людьми или вместе с историей поиска», — добавляет он.
Что касается дальнейших событий, о которых компания сообщила сегодня, DDG заявила, что обновила панель конфиденциальности, которая отображается в ее приложениях и расширениях, чтобы показать «дополнительную информацию» о сторонних запросах, согласно сообщению в блоге.
«Используя обновленную панель конфиденциальности, пользователи могут видеть, какие сторонние запросы были заблокированы для загрузки и какие другие сторонние запросы были загружены, с указанием причин для обоих, если они доступны», — пишет Вайнберг.
Он также перезапустил свою страницу справки — с обещанием, что обновленный контент предлагает «всестороннее объяснение всех средств защиты от веб-отслеживания, которые мы предоставляем на разных платформах».
«У пользователей теперь есть одно место, где они могут узнать, хотят ли они понять различные виды защиты конфиденциальности в Интернете, которые мы предлагаем на платформах, которые они используют. На этой странице также объясняется, как предлагаются различные средства защиты от веб-отслеживания в зависимости от того, что технически возможно на каждой платформе, а также то, что находится в разработке для этой части нашей дорожной карты продукта», — говорится в сообщении в блоге.