HISTORIQUE ET PRESENTATION
Au début l'aventure était belle, puisque Startpage était anciennement IxQuick
Startpage (Mais son origine est IxQuick) est un moteur de recherche de la société hollandaise Surfboard Holding B.V., créée par David Bodnick en 1998.
Ixquick a été lancé en 1998. Ixquick et Startpage (un projet plus simple d'Ixquick, avec un nom plus facile à mémoriser, a été lancé le 07.07.2009 et ils ont fusionné en 2016
Ixquick fusionne donc avec Startpage le 26 mars 2016 et son site renvoie automatiquement sur Startpage.
Métamoteur revandiquant la protection de la vie privée de ses utilisateurs. Ixquick affirmait ne conserver aucune trace numérique des recherches effectuées par ses utilisateurs, pas même l'adresse IP (ce qui est pourtant obligatoire pour des raisons juridiques).
Ixquick interroge simultanément 10 moteurs de recherche et sites Web : AOL, AlltheWeb, Altavista, Ask/Teoma, Bing, EntireWeb, Gigablast, Google, Open Directory, Wikipédia.
Sources :
https://fr.wikipedia.org/wiki/Startpage?useskin=vector
https://assiste.com/Moteurs_de_recherche/Ixquick.html
Le 14 juillet 2008, Startpage s’est vu attribuée le premier label Européen de confidentialité (European Privacy Seal) un prix financé par le programme eTEN de la Commission européenne. où il était dit que
Ce sceau de confidentialité offre une marque de confiance transeuropéenne en matière de confidentialité délivrée par un tiers indépendant certifiant la conformité des produits informatiques et des services informatiques avec la réglementation européenne en matière de confidentialité et de sécurité des données.l’intérêt de ce moteur est de vous offrir un très haut niveau de confidentialité et de protection de vos données personnelles, avec des résultats en tout point similaires à ceux de Google.
Startpage a également reçu le label en 2015, 2013, 2011, 2009 et 2015.
Pour obtenir le label, les entreprises doivent respecter les critères des catégories suivantes : - Aperçu des questions fondamentales - Légitimité du traitement des données - Mesures techniques et organisationnelles - Droits des personnes concernées
Dans chaque catégorie, des dizaines de questions sont obligatoires, par exemple : « Des données personnelles sont-elles traitées lors de l'utilisation du produit ou du service ? ou "Est-il possible d'effectuer le traitement sans utiliser de données identifiables ?"
Autrement dit, Startpage fait du Google sans Google
Votre adresse Ip et vos données de recherche "ne seraient pas consignées" chez Google .
Contrairement aux GAFAM, Startpage ne propose aucune API, aucun Widget, aucun service d’authentification.
Startpage dit
se distinguer de la communauté plus large des moteurs de recherche par sa mission axée sur la confidentialité des utilisateurs, qui consiste à ne stocker aucune donnée personnelle : pas d'adresse IP, pas de données personnelles d'utilisateur, pas d'historique de recherche, pas de cookies de suivi...
Bref, rien qui concerne vous ou vos recherches sur le Web. est stocké par Startpage. (sic)
A SAVOIR
Sous Firefox on peut bloquer les cookies de Startpage sans que cela n'altère son fonctionnement
On peut également bloquer la pub avec Ublock Origin : "Mes filtres" puisque Startpage indique
"Nos pages de résultats de recherche peuvent inclure un petit nombre de « liens sponsorisés » clairement étiquetés, qui génèrent des revenus et couvrent nos coûts opérationnels. Ces liens sont extraits de plates-formes telles que Google AdSense.
Code : Tout sélectionner
/async-ads.js^
! ou
-ads.js^
! ou
-ads.CE QU'INDIQUE STARTPAGE
Si on lit la politique de confidentialité.. Tout est beau
https://www.startpage.com/fr/privacy-policy
Par exemple
Startpage précise :
Startpage se distingue de la communauté plus large des moteurs de recherche par sa mission axée sur la confidentialité des utilisateurs, qui consiste à ne stocker aucune donnée personnelle : pas d'adresse IP, pas de données personnelles d'utilisateur, pas d'historique de recherche, pas de cookies de suivi...
Bref, rien qui concerne vous ou vos recherches sur le Web. est stocké par Startpage. (sic)
Idem ici
https://www.startpage.com/privacy-pleas ... -one-group
et ils en ajoutent une couche avec
mais conseille quand meme le "mode anonyme"C'est un mythe que les moteurs de recherche ont besoin de dresser votre profil pour gagner de l'argent.
https://www.startpage.com/fr/anonymous-view
Ahhh... Snif.. J'en ai la larme à l'oeil.. snif ...Un vrai monde de et on se croirait dans le pays des
LE GROS SOUCIS
Si on lit WIkipedia on apprend que
Il n'est pas dit (il manque un mot important) que System1, est une entreprise publicitaire propriété de Privacy One GroupEn octobre 2019, Privacy One Group, propriété de la société de technologie publicitaire System1 , a acquis une participation majoritaire dans Startpage.
Un manque initial de transparence autour de l'accord a suscité certaines inquiétudes parmi les chercheurs en matière de protection de la vie privée, ce qui a conduit à sa suppression du site Web d'évaluation PrivacyTools . [17] [18] Après avoir répondu aux questions des membres de l'équipe PrivacyTools, Startpage a pu clarifier que l'acquisition n'aurait pas d'impact sur leur mission axée sur la confidentialité, et sa recommandation a finalement été rétablie. [19] [20] Selon la société, ses « fondateurs peuvent rejeter unilatéralement tout changement technique potentiel susceptible d'affecter négativement la vie privée des utilisateurs »
(je mettrai plus de détails plus tard, car le sujet est en cours de rédaction et c'est long)
En fait j'ai commencé à avoir des doutes lorsque j'ai commencé des recherches pour actualiser le sujet TOTAL AV, que l'on peut qualifier d'arnaque
viewtopic.php?t=61128
En fait c'est comme avec BRAVE le navigateur, si on se fie aux déclarations, ou innovations etc pour le moteur, tout est beau
Par contre si on gratte derrière, on fuit et on n'utilise pas :
BRAVE le navigateur
viewtopic.php?t=66172
Bon après chacun voit en fonction de sa propre considération de la vie privée
____________
Derrière TOTAL AV on a la sté Protected.net qui fait partie de la société System1 (fusion en 2021) qui elle même est associée avec rebia Acquisition Corp.
Le tout est regroupé sous le nom de la société System1
System1 est considéré comme un spécialiste du marketing numérique centré sur la confidentialité, et... la publicité ciblée
A savoir, System1 détient une participation majoritaire dans Startpage, via sa filiale "Privacy One Group" (notez le nom) et ont essayé de dissimuler le fait pendant plusieurs mois (Pourquoi ?)
Au delà de cela pourquoi s'allier à Protected net, décrit comme
alors que tout le monde sait que leurs produits sont des ar... suspects?"un développeur leader de produits d'abonnement de sécurité et de confidentialité avec plus de 2 millions d'abonnés payants."
TOTAL AV a également les noms de ScanGuard , PCProtect
Sur TOTAL AV viewtopic.php?t=61128
Pour info, PC PROTECT apparait parfois sous le nom de PC PROTECT 365 que l'on retrouve dans.. les arnaques téléphoniques
Sur leur site on retrouve la sté" Protected.net Group" qui se dit en plus "partenaire de Avira Operations GmbH & Co".
Idem avec ScanGuard : https://www.scanguard.com/terms
Bref ce sont tous des clones avec les mémes méthodes
On a également l'extension Firefox Total ADBLOCK que je ne conseille pas d'installer
viewtopic.php?f=36&t=71162
L'éditeur a également d'autres extensions sous Firefox (les liens sont tirés du magasin de Firefox) , Ce qui fait que l'on peut s'en méfier :
- Total WebShield Online Antivirus Protection, support à https://my.totalwebshield.com/support
- Total AV Password Vault assistant support à https://www.totalav.com/ et là on voit bien qu'il s'agit de la meme sté qui produit l'antivirus TOTAL AV
Vous comprendrez donc qu'il ne faut surtout pas installer ces extensions
On a l'impression de voir les agissements de KAPE... (voir le sujet avec le rachat d'ExpressVPN viewtopic.php?t=69648 )
Pour info, System1 possède également
- MapQuest, https://www.mapquest.com/ depuis janvier 2022, qui appartenait à VERIZON, et avant à AOL, pour l'associer également EPIC
- EPIC qui se décrit comme "'Epic est la plus grande société de dossiers de santé électroniques aux US avec plus de 250 millions de dossier médicaux" le lien est avec MapQuest
- RoadWarrior https://www.roadwarrior.app/teams/ une application d'abonnement axée sur la planification d'itinéraires pour les voyageurs (Via MapQuest)
- HowStuffWorks, https://www.howstuffworks.com/ se décrit comme "Encyclopédie technique de vulgarisation." et est une division d'Infospace Holdings LLC, qui est une filiale de System1 LLC.
- Info.com : Un métamoteur
- CarsGenius : https://buy.carsgenius.com/ (achat de voitures)
et... Waterfox (le navigateur)
Edit :
En 2023 il est fait état d'indépendance revenue pour Waterfox d'après son fondateur, mais la justification reste vague.. On ne sait rien du passif (Si il n 'était pas indépendant, QUI était la dépendance ? (par ex)
https://www.waterfox.net/blog/a-new-cha ... -waterfox/
et annonce un partenariat avec FASTLY (Ensuite pour l'année 2024 on peut dire que le blob n'est pas très actif)
https://www.waterfox.net/blog/waterfox- ... th-fastly/
Seulement cela reste une arnaque
Le DoH centralisé est actuellement un obstacle à la confidentialité, car toute personne susceptible de voir vos métadonnées peut toujours les voir lorsque le DNS est transféré vers un tiers. De plus, ce tiers obtient alors un journal complet par appareil de toutes les requêtes DNS, d'une manière qui peut même être suivie sur les adresses IP.
Même si d’autres fuites de confidentialité sont colmatées, le DoH vers un tiers reste au mieux une solution partielle, sur laquelle il ne faut pas compter comme une couche de sécurité sérieuse, car il sera difficile de tout colmater, surtout si les fournisseurs de contenu non CDN survivent.
Le cryptage DNS est une bonne chose, mais si cela pouvait être fait sans impliquer des parties supplémentaires, ce serait encore mieux.
Avant le DoH, les parties suivantes avaient accès aux noms de la plupart des sites que vous visitez :
- Votre propre fournisseur de réseau
- Votre propre gouvernement, votre police, vos services de renseignement (via des réquisitions judiciaire par ex, écoutes administratives et judiciaires, ..)
- Quelqu'un capable d'espionner votre réseau local
- Fournisseurs d'autorités de certification (via OCSP)
- Sociétés de suivi et de publicité à grande échelle (Google, Facebook)
- Le DNS sur HTTPS dans les navigateurs est actuellement proposé exclusivement par/via des entreprises américaines.
Ainsi, après le passage au DoH, on doit ajouter les éléments suivants à notre liste :
- Cloudflare / votre fournisseur DoH
- Le gouvernement américain, la NSA, le FBI, etc.
------