Bajo el capó, las cosas son más complejas. Greg Fiorentino, director de producto de DuckDuckGo, dice que cuando ingresa sus datos personales en el sistema, todos se guardan en una base de datos cifrada en su computadora (la herramienta no funciona en dispositivos móviles) y la empresa no recibe esta información. . «No va a los servidores DuckDuckGo en absoluto», afirma.
Para cada uno de los sitios web de los corredores de datos, dice Fiorentino, DuckDuckGo analizó su estructura de URL: por ejemplo, los resultados de búsqueda pueden incluir el nombre, la ubicación y otra información personal que se consulta. Cuando la herramienta de información personal lo busca en estos sitios web, construye una URL con los detalles que ha ingresado.
«Cada uno de los 53 sitios que cubrimos tiene una estructura ligeramente diferente», dice Fiorentino. “Tenemos una cadena de URL de plantilla en la que sustituimos los datos del usuario para buscar. Hay muchos matices diferentes y cosas que debemos poder manejar para hacer coincidir los datos correctamente”.
Durante las pruebas, dice la compañía, encontró que la mayoría de las personas tienen entre 15 y 30 registros en los sitios de intermediarios de datos que verifica, aunque el más alto fue alrededor de 150. Weinberg dice que agregó seis direcciones para eliminar de los sitios web. «Encontré visitas a material antiguo, e incluso en la dirección actual, que realmente traté de ocultar un poco para evitar el spam, de alguna manera todavía está disponible», dice Weinberg. «Es realmente difícil evitar que su información salga a la luz».
Una vez que se haya completado el escaneo de registros, el sistema DuckDuckGo, utilizando una deconstrucción similar de cada uno de los sitios web de los intermediarios de datos, solicitará automáticamente que se eliminen los registros, dice el equipo que trabaja en el producto. Fiorentino dice que algunas cancelaciones se producirán en cuestión de horas, mientras que otras pueden tardar semanas en eliminar los datos. El director de producto dice que en el futuro, la herramienta podrá eliminar datos de más sitios web, y la compañía está considerando incluir datos más confidenciales en las opciones de exclusión voluntaria, como información financiera.
Existen varios servicios de eliminación de información personal en la web y pueden variar en lo que eliminan de los sitios web o en los servicios que brindan. No todos son dignos de confianza. Recientemente, Mozilla, el creador del navegador Firefox, dejó de trabajar con el servicio de protección de identidad Onerep después de que el periodista de investigación Brian Krebs revelara que el fundador de Onerep también fundó docenas de sitios web de búsqueda de personas en los últimos años.
El servicio de suscripción de DuckDuckGo marca la primera vez que la empresa comienza a cobrar por un producto: su navegador y motor de búsqueda son de uso gratuito y la empresa gana dinero con anuncios contextuales. Weinberg dice que, debido a que las suscripciones se compran a través de la App Store de Apple, Google Play o con el proveedor de pagos Stripe, los detalles sobre quién se suscribe no se transfieren a los servidores de DuckDuckGo. Se crea una identificación aleatoria para cada usuario cuando se registra, por lo que las personas no tienen que crear una cuenta ni entregar a DuckDuckGo su información de pago. La compañía dice que no tiene acceso a los ID de Apple ni a los detalles de la cuenta de Google de las personas.