DuckDuckGo открыла защищающий от трекеров имейл-сервис для всех желающих

DuckDuckGo открыла защищающий от трекеров имейл-сервис для всех желающих

DuckDuckGo открыла защищающий от трекеров имейл-сервис для всех желающих

Компания DuckDuckGo, разрабатывающая одноимённую поисковую систему с упором на конфиденциальность, открыла сервис «защищённой электронной почты» для всех жалеющих. Теперь пользователи могут завести себе ящик в домене “@duck.com“.

В июле 2021 года бесплатный сервис “Email Protection“ запустили в режиме закрытого бета-тестирования. Собственно, он по-прежнему находится в бета-версии, но компания всё равно решила открыть его для всех пользователей.

В рамках последнего обновления разработчики добавили новые функции, которые должны защитить конфиденциальность веб-сёрферов от методов отслеживания в Сети, а также «допилили» возможность прямого ответа и реализовали «умное» шифрование встроенных ссылок.

Как отмечают в DuckDuckGo, Email Protection «очищает» электронные письма от рекламы и специальных трекеров, прежде чем они попадут в ящик пользователя. Более того, юзер всегда видит небольшой отчёт о том, сколько именно трекеров было в том или ином письме.

В процессе тестирования сервиса выяснилось, что около 85% всех прошедших через систему писем содержали трекеры.

 

Email Protection, кстати, предоставляет пользователям неограниченное количество одноразовых частных адресов для использования на сомнительных сайтах, которые славятся рассылкой спама.

В последнем релизе разработчики DuckDuckGo доработали функцию блокировки трекеров, которая теперь включает не только скрипты, изображения и другой медиаконтент, но и ссылки. Это поможет защитить веб-сёрферов от фишинговых атак, в которых злоумышленники отслеживают нажатия конкретных URL.

Помимо этого, последняя вервия сервиса порадовала системой “Smart Encryption“, которая в принудительном порядке перенаправляет пользователей на HTTPS-версию сайтов, даже если в письме ссылка была с HTTP.

 

Теперь пользователи также могут отправлять почту или получать её, используя так называемые Duck-адреса — “@duck.com“. Чтобы воспользоваться сепсисом Email Protection, нужно установить расширение для браузера, и проследовать на страницу https://duckduckgo.com/email/ для регистрации нового аккаунта.

Напомним, что с начала месяца браузер DuckDuckGo блокирует скрипты отслеживания от Microsoft

Telegram приписал чужую победу: кто на самом деле починил прокси

Давид Осипов из B2B обвинил Telegram в том, что команда мессенджера присвоила себе заслуги за обход блокировок прокси в России. По его версии, критические исправления для FakeTLS первыми нашли и подготовили не разработчики Telegram, а энтузиасты из сообщества Telemt.

Осипов пишет, что официальная команда мессенджера якобы месяцами не трогала проблемный код, хотя разговоры о возможных ограничениях Telegram-прокси в России шли как минимум с начала 2026 года.

Когда в апреле у многих пользователей начали отваливаться соединения, а встроенная маскировка FakeTLS перестала работать как надо, Telegram, по его словам, не предложил быстрого собственного решения, а паузу заполнили участники профильного сообщества.

По версии Осипова, именно энтузиасты занялись разбором TLS-хендшейка, сравнили поведение Telegram с трафиком обычного браузера, нашли подозрительные сигнатуры и подготовили конкретные исправления. После этого изменения оформили в предложения для изменения кода Telegram Desktop, а уже затем часть этих правок попала в официальный клиент.

То, что Telegram Desktop действительно получил свежие обновления в начале апреля, видно по странице релизов на GitHub: там указаны версии 6.7.2 и 6.7.3, выпущенные 3 и 4 апреля. В README проекта Telemt при этом отдельно сказано, что исправленный TLS ClientHello уже доступен в Telegram Desktop начиная с версии 6.7.2, а для Android официальные релизы ещё находятся в процессе внедрения.

Главная претензия Осипова: Telegram в публичной коммуникации выглядит победителем, хотя реальную инженерную работу, по его мнению, сначала проделало сообщество. Особенно его задела формулировка из поста Павла Дурова о том, что Telegram «со своей стороны» продолжит адаптироваться и делать трафик мессенджера более трудным для обнаружения и блокировки. Дуров действительно написал, что команда будет и дальше усложнять детектирование и блокировку трафика Telegram на фоне ограничений в России.

Осипов при этом настаивает: нынешние исправления — это лишь хотфикс, а не полноценное решение. По его словам, даже после патча в реализации FakeTLS остаются другие потенциально заметные сигнатуры, а значит, проблема не сводится к паре строк кода. Иначе говоря, история, по его версии, ещё далеко не закончилась.

RSS: Новости на портале Anti-Malware.ru