Kaputun altında işler daha karmaşık. DuckDuckGo’nun ürün direktörü Greg Fiorentino, kişisel verilerinizi sisteme girdiğinizde bunların tamamının bilgisayarınızdaki şifreli bir veritabanına kaydedildiğini (araç mobil cihazlarda çalışmıyor) ve şirkete bu bilgilerin gönderilmediğini söylüyor . “Hiçbir şekilde DuckDuckGo sunucularına gitmiyor” diyor.
Fiorentino, DuckDuckGo’nun veri komisyoncularının web sitelerinin her biri için URL yapısına baktığını söylüyor: Örneğin, arama sonuçları sorgulanan adı, konumu ve diğer kişisel bilgileri içerebilir. Kişisel bilgi aracı sizi bu web sitelerinde aradığında girdiğiniz ayrıntıları içeren bir URL oluşturur.
Fiorentino, “Kapsadığımız 53 sahanın her biri biraz farklı bir yapıya sahip” diyor. “Kullanıcıdan gelen verileri aramaya koyduğumuz bir şablon URL dizemiz var. Verileri gerçekten doğru bir şekilde eşleştirmek için ele almamız gereken birçok farklı nüans ve şey var.”
Şirket, test sırasında çoğu kişinin kontrol ettiği veri komisyoncu sitelerinde 15 ila 30 arasında kayıt bulunduğunu, ancak en yüksek sayının 150 civarında olduğunu tespit ettiğini söylüyor. Weinberg, web sitelerinden kaldırılacak altı adres eklediğini söylüyor. Weinberg, “Eski şeylerle ilgili isabetler buldum ve spam almaktan biraz gizlemeye çalıştığım mevcut adreste bile bir şekilde hâlâ orada bir yerde” diyor. “Bilgilerinizin oraya çıkmasını önlemek gerçekten zor.”
Ürün üzerinde çalışan ekibin söylediğine göre, kayıt taraması tamamlandıktan sonra DuckDuckGo sistemi, veri aracısı web sitelerinin her birinde benzer bir yapı sökümü kullanarak kayıtların kaldırılması için otomatik olarak talepte bulunacaktır. Fiorentino, bazı çıkışların saatler içinde gerçekleşeceğini, bazılarının ise verilerin kaldırılmasının haftalar sürebileceğini söylüyor. Ürün direktörü, aracın gelecekte daha fazla web sitesinden veri kaldırabileceğini ve şirketin, finansal bilgiler gibi daha hassas verileri devre dışı bırakma seçeneklerine dahil etme potansiyelini araştırdığını söylüyor.
Web’de çeşitli kişisel bilgilerin kaldırılması hizmetleri mevcuttur ve bunlar, web sitelerinden kaldırılan öğelere veya sağladıkları hizmetlere göre değişiklik gösterebilir. Hepsi güvenilir değildir. Son zamanlarda Firefox tarayıcısının yaratıcısı Mozilla, araştırmacı gazeteci Brian Krebs’in Onerep’in kurucusunun son yıllarda düzinelerce kişi arama web sitesi kurduğunu ortaya çıkarmasının ardından kimlik koruma hizmeti Onerep ile çalışmayı bıraktı.
DuckDuckGo’nun abonelik hizmeti, şirketin bir ürün için ücret almaya başladığı ilk seferdir; tarayıcısı ve arama motoru ücretsizdir ve firma, içeriğe dayalı reklamlardan para kazanmaktadır. Weinberg, aboneliklerin Apple’ın App Store’u, Google Play’i veya ödeme sağlayıcısı Stripe aracılığıyla satın alınması nedeniyle kimin abone olduğuna ilişkin ayrıntıların DuckDuckGo’nun sunucularına aktarılmadığını söylüyor. Kaydolduklarında her kullanıcı için rastgele bir kimlik oluşturulur, böylece insanların bir hesap oluşturmasına veya DuckDuckGo’ya ödeme bilgilerini vermesine gerek kalmaz. Şirket, insanların Apple kimliklerine veya Google hesap ayrıntılarına erişiminin olmadığını söylüyor.