Google、Yahoo、Bing等常見的搜尋引擎會保存您的 IP 地址、搜尋記錄和其他可識別用戶身分的資訊,如果有關當局或第三方訪問這些資訊,可能會讓記者在不友善的環境工作時身處危險。幸好市面上還有其他安全的搜尋引擎可用,RSF 與資安專家 Ben Finn在此推薦四款搜尋引擎。

廣告為Google、Yahoo、Bing等常見搜尋引擎的主要收入來源。廣告越有效,業主就願意付更多錢,所以商業搜尋引擎常會為用戶建檔,藉以精準投放廣告和顯示個人化的搜尋結果。就算用戶沒有登入帳號,搜尋引擎還是可以根據 IP 地址、cookie、數位指紋、其他線上活動辨認出用戶身分。

雖然搜尋引擎業者是為了投放廣告才追蹤用戶行為,而不是為了確定用戶的身份,但他們蒐集到的資訊有可能會被交給各國政府等第三方,對記者和他們的消息來源構成潛在威脅。

隱私瀏覽模式不夠安全

瀏覽器的作用在於讓用戶透過搜尋引擎發送請求,藉此取得資訊。用戶可在Safari、Chrome、Firefox等商業瀏覽器選擇「隱私瀏覽模式」,使同裝置的其他用戶無法看到搜尋紀錄。

很多人可能以為「隱私瀏覽模式」可以提供某種形式的網路安全,但這樣只是刪除裝置裡的瀏覽記錄,搜尋引擎、網站或 ISP(互聯網服務提供商)還是可以看到用戶活動。記者應使用 VPN(虛擬私人網路)或安全搜尋引擎來保護自己,避免資料被追蹤。

為什麼記者應該改用安全的搜尋引擎

商業瀏覽器大多會將自家軟體設為預設的搜尋引擎,但用戶也可透過設定改用其他搜尋引擎。安全的搜尋引擎是最好的選擇,因為它們將追蹤、收集資料的範圍維持在最低限度,所以就算有關當局查調用戶的搜尋記錄也不會顯示任何資料。

這些搜尋引擎也不會根據用戶過去的活動過濾搜尋結果,它們只會根據相關性對搜尋結果進行排名,所以比Google還安全,而且出來的排序比較不個性化、結果也更精確。此外,安全的搜尋引擎聚合器會從其他現有的搜尋引擎中取得搜尋結果,所以可以保護用戶,讓其他網站無法收集用戶資料。

推薦安全的搜尋引擎

  • MetaGer為德國非營利組織經營的搜尋聚合器,以高透明度為方針並反對審查制度,整合來自Bing、Yahoo和其他現有搜尋引擎的搜尋結果,不會根據用戶過濾或調整結果排序。
  • Mojeek有自己的索引,不依賴任何外部搜尋引擎。雖然搜尋能力和本列表其他引擎相比相對受限,但搜尋結果不受其他搜尋引擎的過濾和演算法影響,而且完全不追蹤用戶資料。
  • Ecosia為只使用Bing的元搜尋引擎,所以使用體驗和Bing相同,但隱私性更高,廣告收入的利潤捐贈給植樹慈善機構。它會收集IP地址和搜尋記錄等部分用戶資訊,用以提升搜尋引擎的性能,但這些資料會在一周內被匿名,Ecosia也不出售任何用戶資料。
  • DuckDuckGo為頗受歡迎的元搜尋引擎,從Bing、Yahoo等數百個外部搜尋引擎中取得搜尋結果,排版與Google非常相似。它不收集IP地址,但會以「非個人身份識別方式」追踪用戶的查詢紀錄。DuckDuckGo會過濾搜尋結果,以手動方式隱藏它認定為「虛假訊息」的連結。

要避免的「安全」搜尋引擎

  • Google為Safari、Chrome、Firefox等多數商業瀏覽器的預設搜尋引擎。Google會追蹤用戶的每一次點擊,還會利用演算法向用戶投放個人化的廣告,在這方面惡名昭彰。
  • Search Encrypt。掌管Search Encrypt的公司並不為人熟知,其政策暗示它可能會收集搜尋資訊,而且可能會與第三方共享用戶IP地址及資訊。
  • StartPage之前很受歡迎,在隱私度的排名也很高,Privacy One Group Ltd為大股東之一。這家營銷公司主要從事挖掘資料和定向廣告業務,並以竭盡所能收集用戶資訊而聞名。

作者Benjamin Finn來自美國休斯頓,在 IT 領域已有十年資歷,期間主要工作為替大型企業部署內部資安工具。過去兩年他致力研究如何於專制民族國家維持合適的資安水準,尤以緬甸為例。他也和台灣的多個團體合作,協助資安和安全措施的相關培訓。