13 de fevereiro de 2025

A Kagi Search anunciou hoje uma nova funcionalidade voltada para a privacidade, chamada Privacy Pass. Este protocolo de autenticação, desenvolvido por Davidson et al., foi recentemente padronizado pela IETF como RFCs. A implementação inicial foi baseada no excelente trabalho de Raphael Roberts, que desenvolveu a versão Rust dos protocolos Privacy Pass. Além disso, a Kagi também está disponibilizando seu serviço de onion no Tor.

O Privacy Pass permite que os "Clientes" (usuários) se autentiquem em "Servidores" (como a Kagi) de maneira que o Servidor possa verificar a legitimidade do Cliente sem saber exatamente quem está se conectando. Isso é crucial para um motor de busca que respeita a privacidade, onde é essencial garantir que as pesquisas não possam ser associadas a um usuário específico. "Para nós, a privacidade não é apenas uma questão de políticas, mas de provas concretas", declarou um representante da Kagi.

Inicialmente, o Privacy Pass estará disponível para todos os planos com buscas ilimitadas: Profissional, Ultimate, Família e Team. No entanto, não estará acessível para os planos Trial e Starter, devido a limitações técnicas.

Para utilizar o Kagi Privacy Pass, os usuários podem baixar a versão mais recente do navegador Orion para macOS/iOS/iPadOS ou a aplicação Android, que já incluem o Privacy Pass. Para quem usa Firefox ou Chrome, uma extensão também está disponível. É importante que os usuários atualizem suas extensões para evitar problemas de compatibilidade.

A implementação do Privacy Pass é open source, permitindo que desenvolvedores explorem e contribuam para o projeto. Quando os usuários ativam o modo Privacy Pass, suas configurações de conta não ficam disponíveis, pois a Kagi não pode identificá-los. Entretanto, a funcionalidade é flexível, permitindo que os usuários alternem entre o uso normal e o modo de máxima privacidade conforme suas necessidades.

Privacy Pass funciona em duas fases: geração de tokens e resgate de tokens. Na fase de geração, o cliente interage com o servidor para criar tokens de autenticação, que não podem ser rastreados até o usuário. Na fase de resgate, o cliente usa um dos tokens previamente gerados, garantindo o acesso aos serviços sem que o servidor saiba a identidade do usuário.

A Kagi também lançou um serviço de onion no Tor, que permite acesso ao motor de busca diretamente da rede Tor. Isso significa que, com o Privacy Pass em conjunto com o Tor, a Kagi saberá apenas que uma busca foi realizada por um usuário que validou seu acesso, mas não terá informações sobre a conta ou localização do usuário.

O Privacy Pass, portanto, representa um avanço significativo no que diz respeito à privacidade online, permitindo que os usuários mantenham suas buscas anônimas e seguras. A Kagi se compromete a não rastrear as atividades de busca de usuários, enfatizando que seu modelo de negócios é baseado na venda de um produto de busca, e não na venda de dados dos usuários.