Google、Yahoo、Bing等常见的搜寻引擎会保存您的 IP 地址、搜寻记录和其他可识别用户身分的资讯,如果有关当局或第三方访问这些资讯,可能会让记者在不友善的环境工作时身处危险。幸好市面上还有其他安全的搜寻引擎可用,RSF 与资安专家 Ben Finn在此推荐四款搜寻引擎。

广告为Google、Yahoo、Bing等常见搜寻引擎的主要收入来源。广告越有效,业主就愿意付更多钱,所以商业搜寻引擎常会为用户建档,借以精准投放广告和显示个人化的搜寻结果。就算用户没有登入帐号,搜寻引擎还是可以根据 IP 地址、cookie、数位指纹、其他线上活动辨认出用户身分。

虽然搜寻引擎业者是为了投放广告才追踪用户行为,而不是为了确定用户的身份,但他们搜集到的资讯有可能会被交给各国政府等第三方,对记者和他们的消息来源构成潜在威胁。

隐私浏览模式不够安全

浏览器的作用在于让用户透过搜寻引擎发送请求,借此取得资讯。用户可在Safari、Chrome、Firefox等商业浏览器选择「隐私浏览模式」,使同装置的其他用户无法看到搜寻纪录。

很多人可能以为「隐私浏览模式」可以提供某种形式的网路安全,但这样只是删除装置里的浏览记录,搜寻引擎、网站或 ISP(互联网服务提供商)还是可以看到用户活动。记者应使用 VPN(虚拟私人网路)或安全搜寻引擎来保护自己,避免资料被追踪。

为什么记者应该改用安全的搜寻引擎

商业浏览器大多会将自家软体设为预设的搜寻引擎,但用户也可透过设定改用其他搜寻引擎。安全的搜寻引擎是最好的选择,因为它们将追踪、收集资料的范围维持在最低限度,所以就算有关当局查调用户的搜寻记录也不会显示任何资料。

这些搜寻引擎也不会根据用户过去的活动过滤搜寻结果,它们只会根据相关性对搜寻结果进行排名,所以比Google还安全,而且出来的排序比较不个性化、结果也更精确。此外,安全的搜寻引擎聚合器会从其他现有的搜寻引擎中取得搜寻结果,所以可以保护用户,让其他网站无法收集用户资料。

推荐安全的搜寻引擎

  • MetaGer为德国非营利组织经营的搜寻聚合器,以高透明度为方针并反对审查制度,整合来自Bing、Yahoo和其他现有搜寻引擎的搜寻结果,不会根据用户过滤或调整结果排序。
  • Mojeek有自己的索引,不依赖任何外部搜寻引擎。虽然搜寻能力和本列表其他引擎相比相对受限,但搜寻结果不受其他搜寻引擎的过滤和演算法影响,而且完全不追踪用户资料。
  • Ecosia为只使用Bing的元搜寻引擎,所以使用体验和Bing相同,但隐私性更高,广告收入的利润捐赠给植树慈善机构。它会收集IP地址和搜寻记录等部分用户资讯,用以提升搜寻引擎的性能,但这些资料会在一周内被匿名,Ecosia也不出售任何用户资料。
  • DuckDuckGo为颇受欢迎的元搜寻引擎,从Bing、Yahoo等数百个外部搜寻引擎中取得搜寻结果,排版与Google非常相似。它不收集IP地址,但会以「非个人身份识别方式」追踪用户的查询纪录。 DuckDuckGo会过滤搜寻结果,以手动方式隐藏它认定为「虚假讯息」的连结。

要避免的「安全」搜寻引擎

  • Google为Safari、Chrome、Firefox等多数商业浏览器的预设搜寻引擎。 Google会追踪用户的每一次点击,还会利用演算法向用户投放个人化的广告,在这方面恶名昭彰。
  • Search Encrypt。掌管Search Encrypt的公司并不为人熟知,其政策暗示它可能会收集搜寻资讯,而且可能会与第三方共享用户IP地址及资讯。
  • StartPage之前很受欢迎,在隐私度的排名也很高,Privacy One Group Ltd为大股东之一。这家营销公司主要从事挖掘资料和定向广告业务,并以竭尽所能收集用户资讯而闻名。

作者Benjamin Finn来自美国休斯顿,在 IT 领域已有十年资历。这段期间其主要工作为替大型企业部署内部资安工具。过去两年来,他在缅甸研究如何于专制民族国家维持合适的资安水准。他并和台湾的多个团体合作,为其进行确切落实资安和安全措施的训练。