DuckDuckGo har som brand promoveret sig selv på at værne om privatlivet.
"Vores privatlivspolitik er enkel: Vi indsamler og deler aldrig nogen af dine personlige oplysninger," står der på selskabets hjemmeside som noget af det første.
Alligevel kan brugernes data ende i hænderne på en tech-gigant, når de benytter browseren.
DuckDuckGo har nemlig et partnerskab med Microsoft, som tillader Microsoft-trackere på tredjepartswebsteder og gør, at relevante reklamer kommer frem baseret på brugerens søgninger.
"Microsoft og DuckDuckGo har indgået et partnerskab for at skabe en unik søgeløsning, der leverer relevante annoncer til dig, samtidig med at dit privatliv beskyttes. Hvis du klikker på en annonce, som udbydes af Microsoft, omdirigeres du til annoncørens destinationsside via Microsoft Advertisings platform," fremgår det af DuckDuckGos vilkår.
Og Microsoft får også fuld adgang til brugerens IP-adresse.
"På det tidspunkt vil Microsoft Advertising anvende din fulde IP-adresse og brugeragentstreng, så de kan behandle annonceklikket og opkræve annoncøren," fremgår det af vilkårene.
Så selvom DuckDuckGo ikke gemmer nogen personlige identificerende data baseret på søgeforespørgsler, kan Microsoft-annoncering spore brugerens IP-adresse og andre oplysninger, når vedkommende klikker på et annoncelink, skriver Bleepingcomputer.
I forbindelse med Microsoft-ejede platforme kan brugerens data altså være på spil eller sårbare over for annoncemålretning.
Ikke så privat alligevel
DuckDuckGo tilbyder også en privatlivsfokuseret webbrowser til iOS og Android, der tilbyder herunder HTTPS-kryptering, tredjeparts-cookieblokering og tracker-blokering.
"Tracker Radar blokerer automatisk skjulte tredjeparts-trackere, som vi kan finde på lur på websteder, du besøger i DuckDuckGo, hvilket forhindrer virksomhederne bag disse trackere i at indsamle og sælge dine data," fremgår det af Apple App Store-siden til DuckDuckGo Privacy Browser.
Ifølge cybersikkerheds-researcher Zach Edwards blokerer DuckDuckGo Privacy Browser da også for Facebook og Google, men ikke for Microsoft-trackere, som fortsatte med at køre til domæner som LinkedIn og Bing, fremgår det af en længere tråd på Twitter fra researcheren.
Direktøren reagerer
Zach Edwards kritik på Twitter har affødt et svar fra DuckDuckGos administrerende direktør og grundlægger, Gabriel Weinberg, som bekræfter, at selskabet tillader Microsoft-trackere af tredjepartshjemmesider grundet en søgningsaftale med Redmond-selskabet.
"For non-search-tracker-blokering (for eksempel i vores browser), blokerer vi de fleste tredjeparts-trackere. Desværre forhindrer vores Microsoft-søgesyndikeringsaftale os i at gøre mere ved Microsoft-ejede domæner. Vi har dog hele tiden presset på og forventer at gøre mere snart," skriver Gabriel Weinberg.
Han uddyber, at holdet bag DuckDuckGo har arbejdet utrætteligt på at på at ændre disse vilkår, og at han snart forventer en ny aftale, som indbefatter blokering af Microsoft-tredjeparts-tracking.
"Vi arbejder også på opdateringer til vores app-butiksbeskrivelser for at få flere oplysninger. Håber dette er nyttig kontekst," skriver han.
"Tracking er tracking uanset hvad"
Selvom DuckDuckGo har været transparente omkring reklame-partnerskabet, er spørgsmålet, som trænger sig på både på sociale medier og i forskellige tech-medier, hvorfor der ikke har været mere offentlighed om tredjeparts-trackerne før er sikkerhedsresearcher fandt ud af det.
"Det aktuelle problem er, at mens de fleste af vores beskyttelser såsom blokering af tredjepartscookies gælder for Microsoft-scripts på tredjepartswebsteder (igen, dette er uden for DuckDuckGo, com, dvs. ikke relateret til søgning), er vi i øjeblikket kontraktligt begrænset af Microsoft fra fuldstændig at stoppe dem fra at indlæse," skriver Gabriel Weinberg i et længere post på Reddit ovenpå nyheden.
DuckDuckGo har ellers for nyligt været efter Google på de sociale medier for netop at benytte tracking.
"DuckDuckGos Chrome-udvidelse blokerer nu Googles nye sporingsmetode "Emner" og den nye metode til genmålretning af annoncer Fledge.
Google siger, at de er bedre for privatlivets fred, men det simple faktum er, at tracking er tracking, uanset hvad du kalder det," skrev DuckDuckGo fra selskabets officielle Twitter-konto tidligere på måneden.
Direktøren melder også følgende til Bleepingcomputer:
"Vi har altid været ekstremt omhyggelige med aldrig at love anonymitet, under browsing, for det er ærlig talt ikke muligt i betragtning af, hvor hurtigt trackere ændrer måden, de arbejder på for at undgå beskyttelse og de værktøjer, vi tilbyder i øjeblikket. Når de fleste andre browsere på markedet taler om sporingsbeskyttelse, refererer de normalt til tredjeparts cookiebeskyttelse og fingeraftryksbeskyttelse, og vores browsere til iOS, Android og vores nye Mac beta pålægger disse begrænsninger på tredjeparts sporingsscripts, inklusive dem fra Microsoft."
Microsoft har afvist at kommentere sagen, skriver mediet.