Startpage——保护隐私的搜索引擎，搜索质量等同 Google

2018-11-20 原文 #编程随想 的其它文章

Startpage——保护隐私的搜索引擎，搜索质量等同 Google

★引子


很多年来，俺一直用 Startpage 来代替 Google 进行 Web 搜索。一直想写篇博文来介绍一下，但又一直忘了。
前几天，Startpage 的界面作了一次重大改版，让俺终于再次想起之前一直忘记的事情。

不见图 请翻墙

★为啥俺不用 Google 的搜索功能？


俺也算是 Google 搜索的老用户了，大约2000年左右开始用它（具体时间已记不清）。
但随着时间的推移，俺越来越注重隐私保护，也就越来越想摆脱 Google 的搜索功能。这其中的原因，俺已经唠叨很多次了，今天再次解释一下：
Google 的商业模式基于【在线广告】（Google 90% 以上的利润都来自于此）。为了做到在线广告的【精准投放】，Google 必须尽可能详细地了解每一个使用 Google 产品/服务的网民。所以 Google 有强烈的动机，想要收集每个用户的隐私。更详细的解释，可以看之前的博文：《 弃用 Chrome 改用 Firefox 的几点理由 》

顺便说一下：
百度更加不能用！！！ 俺在上述这篇博文中是这样评价百度的：
百度同样是一家搜索引擎公司，但是百度比 Google 更恶心百倍。Google 虽然喜欢收集用户隐私，但最起码人家 Google 的搜索结果是【客观的】。而百度的搜索结果是可以花钱买滴（还美其名曰“竞价排名”）。这么说吧，如果你针对某个关键词向百度出了高价，那么网民在百度上搜索该关键词的时候，你的网站就会排在搜索结果的前面。
就是靠着“竞价排名”，莆田系与百度这两个大流氓完美地勾搭在一起。 如果说莆田系医院是垃圾，那百度这家公司就是垃圾中的垃圾；如果说莆田系的老板是人渣，那百度的老板李彦宏就是人渣中的人渣。
莆田系加上百度，不知毁掉了多少家庭，不知让多少病患人财两空。李彦宏的百亿身家，就是靠人血馒头堆出来的。当年的魏则西事件，只不过是碰巧被曝光的沧海一粟。下面是俺当年发的《每周转载》。
《 每周转载：魏则西事件、百度广告、莆田系、军队医院（各方报道及网友评论） 》


★为啥俺选择 Startpage？


由于 Web 搜索是经常要用的（很多网民每天都会用到），而 Google 搜索的牛逼程度（搜索的精准性），又是别的搜索引擎【无法替代】滴！于是就产生一个很尴尬的矛盾。咋办捏？
俺尝试过一些不同的方案，最后终于选用 Startpage 作为“Google 搜索”的替代品。
选择它，最重要的一个原因是： Startpage 在保护隐私的同时，能够做到与 Google【同等质量】的搜索结果 。
如果你对 Startpage 搜索引擎还不太了解，可以先看维基百科的“ 这个页面 ”。
另外，Startpage 也得到了“粉碎棱镜”网站的推荐，请看“ 这个页面 ”。（注：这个“ 粉碎棱镜 ”网站，是在斯诺登曝光“棱镜门”丑闻之后成立的。专门推荐一些【对抗政府监控】的软件和网站）


★为啥 Startpage 可以实现【高质量】的搜索？


在本文的标题中，俺提到： 搜索质量等同 Google 。Startpage 它是如何做到的捏？很简单，因为 它的后台用的就是 Google 搜索 。简单地说就是：当你在 Startpage 的界面上进行搜索，Startpage 会把你的搜索关键字发送给 Google 的搜索服务器，然后再把 Google 的搜索结果展示给你看。通俗地说：Startpage 就好比是一个【搜索引擎的代理】。
由于 Startpage 后台使用的是 Google，所以 Google 搜索的一些常用语法，Startpage 也支持。比如说：用 site: 语法来限定只搜索特定网站。（如果要更详细地了解 Google 搜索的语法，可以参见《 Google 搜索的基本语法 》）

说到“Startpage 后台使用 Google”，某些同学可能会担心其中的隐私风险？下面俺来解答一下：
虽然 Startpage 后台用的是 Google 搜索，但 Startpage 服务器发给 Google 服务器的信息【只有搜索关键字】。换句话说，Google 服务器拿到这些搜索关键字，并不知道这些搜索请求是哪个人发起的。如此一来，Google 也就【无法】窥探你的隐私。
某些安全意识比较高的同学，可能还是会问：你怎么知道 Startpage 是否会暗中记录用户信息？关于这方面的担心，俺在本文倒数第二个章节会做进一步的介绍。


★Startpage 的额外好处——【禁用 JS 脚本】也能正常使用


如今很多网站越来越重度依赖 JS 脚本。一旦浏览器禁用了 JS 脚本，这些网站就无法正常显示。
Startpage 到目前为止，一直都可以在禁用 JS 脚本的方式下，【正常使用】。
（关于“禁用 JS 脚本”有啥好处，本文倒数第二个章节会提到）


★Startpage 的额外好处——对【Tor 代理】很友好


经常用 Tor 的同学应该会发现，很多网站对 Tor 代理是【不友好】的。当使用 Tor 访问这些网站，经常无法正常打开（显示一个报错的页面）。Google 搜索尤其如此。相比之下，Startpage 对 Tor 用户是很友好滴。
以俺本人为例：
俺的上网环境是【全程走 Tor 代理】。显然，当俺使用 Startpage 进行搜索的时候，也是走 Tor 代理。这么多年来，俺很少碰到报错的情况（印象中，好几个月才会碰到一次）。从这点来看，Startpage 算是对 Tor 很友好滴。


★Startpage 的额外好处——【没有】使用 HTTP 协议的 referer 字段


很多搜索引擎（包括以隐私安全著称的 DuckDuckGo）都会在【外链跳转】中加入 referer 字段，这会引发潜在的隐私风险。而 Startpage【没有】使用这个字段。
考虑到很多读者是技术菜鸟，俺稍微解释一下：

◇啥是 referer 字段？


通俗地说：这是一个 HTTP 请求（HTTP request）的属性字段，用来表示当前页面是从哪里跳转过来的（Web 跳转的起始页面）。Web 服务器接收到 HTTP 请求，可以根据其中的 referer 字段，了解用户是从哪里跳转过来的。
更详细的说明请看“ 维基百科 ”。

◇搜索引擎的外链使用 referer 字段，会有啥风险？


当你使用搜索引擎，找到某个你想要的网站，然后你通常会直接点击该网站的链接，跳转到该网站。
如果搜索引擎启用了 referer 字段，当你跳转到目标网站，目标网站的服务器就会知道你是从某某搜索引擎跳转过来的。更严重的是，大部分搜索引擎的“搜索结果页面”的网址，会包含【搜索关键字】。所以，目标网站如果（通过 referer 字段）拿到搜索引擎页面的网址，就可以知道你是搜了哪些关键字，才跳转过来的。

◇小知识：通过定制 Firefox，禁用所有点击的 referer 字段


如果你用的是 Firefox 浏览器，可以修改其配置选项（Preferences），“完全禁用”或“部分限制”referer 字段。
具体的“配置项名称”及说明，可以参考 Mozilla 官网的“ 这个 wiki 页面 ”。
定制 Firefox 的方法参见博文：《 扫盲 Firefox 定制——从“user.js”到“omni.ja” 》


★Startpage 的额外好处——【不用】cookie 也可以记住用户偏好


Startpage 提供了若干偏好设置（也叫“用户选项”）。你可以定制“界面显示的颜色/风格”，也可以定制“使用哪个国家的服务器”......诸如此类。

◇大部分网站如何保存用户的个性化设置？


对于用户的偏好设置，大部分网站通常采用两种方式保存：
1. 保存在客户端（使用 cookie）
2. 保存在服务端（需要用户注册和登录）

这两种方式都不太爽，都有潜在的隐私风险。

◇Startpage 如何保“存个性化设置”——基于 cookie 的方式


Startpage 也提供 cookie 的方式。据它官方的说法：默认情况下是【不】保存 cookie 的；只有当用户进入“ Settings 界面 ”进行个性化设置，并点了界面底部的 Save 按钮，才会记录唯一的一个 cookie。

◇Startpage 如何保存“个性化设置”——【不用】cookie 的方式


由于 Startpage 是强调隐私防范滴，所以它还提供了一种【无 cookie】的方式来保存用户的个性化设置。当你进入“ Settings 界面 ”，修改了各种配置选项后，你【不要】点击 Save 按钮。然后滚动到界面底部，会看到一行字：
Save your settings without a cookie
如果你的浏览器【没有禁用 JS】
在这行字下方会显示两串很长的网址（短的那串是编码过的，长的那串是没有编码的）。你随便挑选其中一个网址，加入浏览器的书签，就 OK 了。下次只要点击这个书签，打开 Startpage 界面后，Startpage 就可以根据网址中的参数，知道你的个性化设置。

如果你的浏览器【禁用了 JS】
你会看到一个 Generate URL 按钮。点击该按钮之后，按钮下方会显示两串网址（短的那串是编码过的，长的那串是没有编码的）。你随便挑选其中一个网址，加入浏览器的书签，就 OK 了。下次只要点击这个书签，打开 Startpage 界面后，Startpage 就可以根据网址中的参数，知道你的个性化设置。

◇用 URL 网址来保存个性化设置的【好处】


用 URL 网址来保存个性化设置，可以不依赖 cookie。这样有啥好处捏？
其一，
有些关注隐私的网民，会定期清除浏览器所有的 cookie。用 URL 参数来保存个性化设置，清除 cookie 时就不会受影响。
其二，
很多关注隐私的网民，会用【隐私模式】来访问 Startpage 网站。在“隐私模式”下，cookie 只保存于【内存】中，也就无法记住用户的设置；而用 URL 参数来保存个性化设置，就可以完美兼容【隐私模式】。


★如何【更安全地】使用 Startpage？


虽然 Startpage 公开声称：绝不会偷窥用户的隐私。但以俺的行事风格，从来【不会】轻易相信任何口头声明。（在信息安全的圈子混了这么多年，这是起码的素质）
有鉴于此，俺在使用 Startpage 的过程中，依然对它进行了一些防范。俺要达到的效果是：即便 Startpage 想要耍流氓，暗中收集俺的信息，也收集不到太多。下面是俺采取的几个措施：

◇只通过【Tor 代理】访问 Startpage


虽然 Startpage 声称不会记录用户信息（用户信息当然也包括“公网 IP”）。但它到底有没有偷偷记录用户的公网 IP，外界是无法判断滴。
为了保险起见，俺总是通过 Tor 代理访问 Startpage。这样一来，就算 Startpage 偷偷记录“访问者 IP”，俺也无所谓。因为在 Tor 代理的模式下，Startpage 服务器看到的“访问者 IP”，其实是 Tor 网络的“出口节点”的 IP，而【不是】俺本人的公网 IP。
引申阅读：
《 “如何翻墙”系列：扫盲 Tor Browser 7.5——关于 meek 插件的配置、优化、原理 》
《 “如何翻墙”系列：关于 Tor 的常见问题解答 》

◇只在【隐私模式】下访问 Startpage


在 Firefox 的隐私模式（private windows）下，即便某个网站企图保存 cookie，这些 cookie 也只保存在会话（session）中，也就是【内存】中。当你关闭隐私浏览窗口，这些 session 中的 cookie 就消失了。
虽然 Startpage 默认【不】使用 cookie，但就算 Startpage 有一天变坏了，想要偷偷使用 cookie，俺也不怕。

◇只在【禁用 JS】的情况下访问 Startpage


这么干，主要是防止网站收集【浏览器指纹】。啥是“浏览器指纹”捏？可以参见俺的《 如何保护隐私 》系列教程的第5篇（链接在“ 这里 ”）。
网站要想获取“浏览器指纹”，常用的两种方式是：
1. 通过浏览器的“User Agent”
2. 通过收集浏览器运行环境的信息（大部分需要通过 JS 脚本实现）
对前者的防范，可以参见《 如何保护隐私 》系列的第6篇（链接在“ 这里 ”）。对于后者，只要你禁用了 JS 脚本，很多收集浏览器指纹的技术就会失效，因此可以大大降低“浏览器指纹”的【信息量】。（注：信息量越低，“浏览器指纹”的【唯一性】就越差，也就越难以用来定位某个具体用户）
由于 Startpage 在禁用 JS 脚本的情况下也可以正常使用，所以俺总是对 Startpage 网站禁用 JS 脚本。


★为啥俺【不】推荐 DuckDuckGo（DDG）？


本文发布后，估计某些读者会让俺推荐 DuckDuckGo （简称 DDG）。所以先把丑话说在前头——谈谈“为啥不推荐 DuckDuckGo”？

◇搜索质量太差（相比 Startpage 而言）


最重要的一个原因是：DuckDuckGo 的搜索质量实在不行。这可不是俺一家之言，网上有很多人抱怨过这点。（如果你不信的话，可以自己测试一下）
如果搜索质量不 OK，就算隐私保护做得再好，对俺来说也没有意义了。

◇DuckDuckGo 隶属于【美国】公司


每一家公司都不可避免地要受到所在国法律的影响。DDG 隶属于美国公司，而 Startpage 隶属于荷兰公司。
由于《美国爱国者法案》（洋文叫做“USA PATRIOT Act”）的存在，注册在【美国】的 IT 公司，将会有隐私方面的风险——美国政府（在反恐的名义下）可以要求美国公司交出用户数据。关于该法案的详细介绍，可以参见维基百科的“ 这个链接 ”。
说到“美国政府对互联网的监视”，咱们要再次感谢 斯诺登 同学冒着生命危险进行爆料。关于这事儿，俺专门发过2篇博文：
《 中美政府信息监控的差异——“棱镜门”丑闻随想 》
《 每周转载：关于“棱镜门”丑闻的相关报道 》
在法律方面，欧盟对隐私的保护，要明显好于美国；而荷兰又是欧盟国家中，这方面做得比较好的。
综上所述，从“公司所在国的法律”来评估隐私风险，Startpage 要优于 DuckDuckGo。

◇DuckDuckGo 的基础设施依赖于亚马逊的 AWS


DDG 网站的运作依赖于亚马逊的 AWS 云平台（具体参见“ DDG 创始人 Gabriel Weinberg 的访谈 ”）。
由于亚马逊也是美国公司，同样存在前面提及的《爱国者法案》的隐私风险。

◇关于“DuckDuckGo VS Startpage”的引申阅读


下面这篇文章【很全面地】对比了这两款注重隐私保护的搜索引擎。此文写于2016年，更新于2017年，还算是比较新的。
之所以说这篇【很全面】是因为：此文不光对比了这两个搜索引擎的界面和功能，还涉及到其它很多细节——比如“HTTP 协议的 referer 字段”，比如“服务器所在地”，比如“公司的合作伙伴”，比如“公司的资方背景”......
《 DuckDuckGo or Startpage 》


俺博客上，和本文相关的帖子（需翻墙） ：
《 如何保护隐私 》（系列）
《 中美政府信息监控的差异——“棱镜门”丑闻随想 》
《 每周转载：关于“棱镜门”丑闻的相关报道 》
《 如何防止黑客入侵 》（系列）
《 如何隐藏你的踪迹，避免跨省追捕 》（系列）
《 如何挖掘网络资源 》（系列）
《 “如何翻墙”系列：扫盲 Tor Browser 7.5——关于 meek 插件的配置、优化、原理 》
《 “如何翻墙”系列：关于 Tor 的常见问题解答 》
《 扫盲 Firefox 定制——从“user.js”到“omni.ja” 》
《 基于安全性考虑，如何选择及切换 Firefox 版本？ 》
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者 编程随想 和本文原始地址：
https://program-think.blogspot.com/2018/11/Private-Search-Engine-Startpage.html
文章版权归原作者所有。
二维码分享本站