DuckDuckGo divulgou os resultados de uma auditoria técnica abrangente, confirmando que seu serviço VPN cumpre suas estritas promessas de “não registro”. A verificação, conduzida pela empresa independente de segurança cibernética Securitum, serve como uma validação crítica para usuários que dependem do serviço para manter o anonimato online.
O Escopo da Auditoria
Para garantir que as conclusões fossem mais do que apenas reclamações superficiais, a Securitum realizou uma inspeção rigorosa e em vários níveis entre outubro de 2025 e janeiro de 2026. O processo de auditoria incluiu:
- Inspeções técnicas aprofundadas da infraestrutura de rede.
- Revisões de código-fonte de componentes proprietários para verificar mecanismos de rastreamento ocultos.
- Análise do sistema ao vivo para observar o tratamento de dados em tempo real.
O objetivo principal era verificar se o DuckDuckGo não coleta, armazena ou retém quaisquer dados que possam identificar um usuário individual. Os resultados confirmaram que a política anti-logs da empresa está totalmente operacional e que as atividades de navegação permanecem privadas.
Por que as auditorias independentes são importantes na indústria de VPN
No mercado de cibersegurança, “privacidade” é um termo de marketing comum, mas é difícil de verificar sem a supervisão de terceiros. Uma Rede Privada Virtual (VPN) funciona mascarando o endereço IP de um usuário e criptografando o tráfego da Internet, o que pode ocultar hábitos de navegação e contornar restrições geográficas.
No entanto, como um provedor de VPN fica entre o usuário e a Internet, ele tecnicamente tem a capacidade de ver tudo o que o usuário faz. Isso cria uma “lacuna de confiança”. Fornecedores respeitáveis preenchem essa lacuna contratando empresas independentes para auditar seus sistemas. Ao publicar esses relatórios, as empresas passam de “confiar em nós” para “verificar-nos”, fornecendo evidências tangíveis de que não estão registrando secretamente o comportamento do usuário.
Um compromisso crescente com a segurança
Esta última auditoria faz parte de um padrão mais amplo de fortalecimento da segurança do DuckDuckGo. O histórico da empresa com verificação técnica inclui:
1. Auditoria de Segurança 2024: Focada na identificação de vulnerabilidades técnicas.
2. Retestes de 2025: Confirmação de que todas as vulnerabilidades de médio e alto risco identificadas anteriormente foram corrigidas com sucesso.
3. Auditoria Atual: Direcionou especificamente os aspectos de privacidade e retenção de dados do serviço VPN.
Atualmente, o DuckDuckGo agrupa sua VPN com outras ferramentas centradas na privacidade, como proteção contra roubo de identidade e serviços de remoção de dados, posicionando-se como um conjunto abrangente de segurança cibernética, em vez de apenas uma ferramenta autônoma.
A verificação bem-sucedida da política de não registro reforça a posição da DuckDuckGo em um mercado lotado onde a confiança do consumidor é o bem mais valioso.
Conclusão
A auditoria da Securitum fornece prova técnica de que a VPN da DuckDuckGo não rastreia a atividade do usuário, validando as reivindicações de privacidade da empresa por meio de testes rigorosos de terceiros. Esta transparência é essencial para utilizadores que procuram minimizar a sua pegada digital com segurança verificada.
