我们大多数人在互联网上做的最常见的事情之一就是搜索，无论是查找最新小玩意的价格，还是寻找朋友推荐的一家很棒的餐厅的地址。令人眼花缭乱的谷歌搜索查询数量(平均超过40000)告诉我们，在搜索结果中做广告可以赚很多钱。
这不仅仅是了解这一事实的搜索行业的大本名。其他人也想要一块馅饼。但是，当他们的预算无处可行时，他们希望完成什么，其中一个潜在的竞争对手已经设法转向它品牌名称变成一个动词？
在这种情况下，唯一有意义的事情就是提供别人没有的东西。最近的数据泄露、在线跟踪、定向广告和其他威胁隐私的事件都让我们担心我们的在线隐私，一些聪明的开发者创造了浏览器扩展保证不让别人窥探我们的搜索。
在这个羽翼未丰的行业中，我们已经注意到好几个新名字。事实上，它们中的一些在广告、措辞、编码和图像使用上非常相似，除了开发者的决定权在于数量(扩展名、品牌名和域名)之外，没有其他解释。他们都在做，或者更确切地说不做同样的事情，试图让收银机响。
如果您想知道这些是否值得花时间安装它们，简单的回答是不．
调查
为了调查这一趋势，我们从2017年夏天就开始关注了，我们研究了25个声称在搜索过程中提供更多隐私的扩展。我们首先注意到的一件事是，超过一半的扩展非常相似，我们把它们归类为一个家庭。
我们属于这个家庭的较小变体的通用检测名称是PUP.Optional.SearchAlgo.Generic．它是以这个家族用来路由搜索的域名命名的。据我所知，它们最终都显示雅虎搜索结果，但这不是硬编码到扩展，所以重定向可能是由在searchgo.com服务器上的代码动态决定的。这将使他们更容易转换，万一他们得到的报价比雅虎搜索更好。
分解
我们研究了在寻找私人搜索扩展时找到的一些最高结果，并发现了几种邪恶或可疑的相似之处。它可能会毫不奇怪所有这些扩展，而不仅仅是来自“Searchalgo”家族的延伸，已被添加到我们的检测中潜在不需要的程序．以下是我们发现的细目:
协议:而一些扩展实际上使用https按照规定进行搜查，大多数人都没有。当我们点击搜索按钮时，这让我们立刻想要更多的隐私。使用https协议至少会让窃听变得更加困难。
结果:在自己的网站上显示搜索结果的网站和直接把我们转到雅虎搜索的网站的比例大约是50%。
代码:我们查看了扩展的代码，看看开发人员是否注意到搜索或搜索结果的隐私。我们没有发现任何类似代码的痕迹。
浏览器:我们发现的大多数扩展都只能在Chrome上使用。有一些是为Firefox设计的。这可能是由于更大的市场份额Chrome浏览器。
的技术细节
看看其中一个主要家族的代码，我们可以看到这是主要的搜索程序:
如果您发现了单词“encode”，那么encodeURIComponent()函数对统一资源标识符(Uniform Resource Identifier, URI)组件进行编码，方法是用表示字符UTF-8编码的一、二、三或四个转义序列替换某些字符的每个实例。这只用于确保某些特殊字符(如反斜杠)不会被读取为代码。所以，这里没有隐私增强。
如前所述，此类别中的一个较大的家庭中的一个使用自己的域来重定向到最有利可图的已建立的搜索引擎。
最赚钱的扩展作者必须是雅虎搜索的结果看。另一些人从一个流行的搜索引擎获取结果，然后添加自己的标题和“一些”广告来赚钱。
额外的功能
其中一些搜索扩展还承诺提供额外的功能。我们已经看到了承诺专门化的变体:
- 音乐
- 电影
- 游戏
- 下载
通常，当你访问的域名被列为扩展在网上商店的起源，你会发现他们广告这些专门的搜索扩展，但不是他们的隐私增强扩展。
我们确实发现这些扩展中的一些预先追溯了隐私搜索扩展的兴起，但它们仍然使用相同的代码，图像和搜索域。例如，WowMovix。com成立于2015年底，至今仍在使用searchgo搜索域名。
有没有可能他们只是改变了营销方案而不是潜在的代码?
在线隐私
当然，我们理解人们对更多网上隐私的渴望。但对于那些被增强在线搜索隐私的承诺所诱惑的人来说，我们有一些更好的选择:
停止广告
我们看到的所有“隐私搜索”扩展的副作用之一就是广告的额外涌入。如果你想制止这些行为，不管它们是否有针对性，你真的应该看一看这篇文章在阻止广告上，还有这个你可能想使用哪些广告拦截软件以及如何安装它们。
长答案
尽管这些扩展的发布者(s)试图告诉我们，在你的在线搜索过程中可以获得隐私，我们的意见是，有许多更好的方法来实现这一级别的隐私，而不是安装这些扩展。我们没有时间去寻找和检查每一个承诺保持你的搜索隐私的扩展，但我们有理由相信，他们中的大多数更感兴趣的个人收入，而不是你的隐私。我们建议您考虑对您的隐私有更广泛影响的其他选择，如vpn，反跟踪工具，采取其他措施反对基于兴趣的广告。
评论