Private.sh es un nuevo motor de búsqueda que se presentó oficialmente en noviembre de 2019. El motor de búsqueda es mantenido por Private Internet Access, un proveedor de soluciones VPN y otras herramientas, y Gigablast, una empresa que mantiene un índice de páginas de Internet.
Private.sh promete una mejor privacidad que otras soluciones de búsqueda al encriptar las búsquedas en el sistema del usuario y al utilizar proxies seguros para ocultar las direcciones IP del usuario.
El término de búsqueda se codifica automáticamente cuando los usuarios escriben los términos de búsqueda en el campo de búsqueda del sitio web private.sh y presionan el botón de búsqueda. A continuación, la solicitud se pasa por un túnel a través de un proxy seguro mantenido por Private Internet Access y se presenta a Gigablast.
Allí se procesa, se codifica con una clave temporal y se envía de vuelta por el mismo camino.
El anuncio del nuevo servicio en el sitio web de Acceso Privado a Internet proporciona información adicional sobre su funcionamiento:
Cuando introduces un término de búsqueda en Private.sh, el término de búsqueda se encripta en el lado del cliente (en tu ordenador o dispositivo) utilizando la clave pública de GigaBlast, que sólo ellos pueden desencriptar. En efecto, esto asegura que Private.sh nunca vea el término de búsqueda.
Después de que el término de búsqueda es encriptado, se pasa al motor de búsqueda de GigaBlast a través de un proxy Private.sh para que GigaBlast no vea su dirección IP, las huellas del navegador, o cualquier cosa que permita romper su privacidad o crear un perfil de usuario. Esto significa que ni Private.sh ni GigaBlast son capaces de construir un perfil de usuario en usted o almacenar su historial de búsqueda.
Finalmente, los resultados de la búsqueda son encriptados por GigaBlast usando su clave pública temporal y le son devueltos a través del proxy Private.sh. Los resultados se descifran y se muestran localmente en su dispositivo usando Javascript con una clave privada temporal que sólo existe en su dispositivo. Este par de claves del lado del cliente se cambia para cada solicitud de búsqueda.
El propio motor de búsqueda proporciona un campo de búsqueda en la página de inicio y opciones para filtrar por Web/News o por país. No todos los países reciben apoyo, pero varias docenas de ellos incluyen a los Estados Unidos y otros países de habla inglesa, Francia, Alemania o España. Sin embargo, la mayoría de los países asiáticos no parecen tener apoyo.
Los resultados fueron devueltos rápidamente durante las pruebas, independientemente de la consulta o el filtro.
El motor de búsqueda muestra un banner de texto para el acceso privado a Internet en una barra lateral, pero no tiene otros anuncios ni contenido no deseado. Una rápida comprobación de las conexiones de la red muestra que sólo se conecta a su propio dominio más el subdominio search.private.sh.
Los resultados están bastante bien considerando que la empresa que opera el motor de búsqueda y el índice no tiene a su disposición los recursos que Google o Microsoft tienen.
Extensiones del navegador private.sh
Hoy se han lanzado las extensiones de los navegadores para Google Chrome (y otros navegadores web basados en Chromium) y Firefox. Estos son disponible en en las tiendas oficiales de complementos y como versiones independientes que los usuarios pueden descargar directamente del sitio.
Las extensiones añaden otra capa de seguridad a la experiencia de búsqueda según al anuncio:
El uso de la extensión de Private.sh añade una capa adicional de seguridad a su experiencia de búsqueda privada. Al visitar nuestro sitio web, el código utilizado para encriptar su término de búsqueda proviene del sitio web aunque se ejecuta en el lado del cliente en su navegador a través de Javascript. Cuando se utiliza el Private.sh Google Chrome Extension o el Add-On de Firefox, todo el código no sólo se ejecuta localmente en su máquina. Una vez que el código de la extensión Private.sh está en su máquina, es casi imposible de manipular a menos que un atacante tenga acceso de lectura/escritura a su computadora.
Palabras finales
El soldado raso causa una buena primera impresión. El motor de búsqueda se carga rápidamente, los resultados se muestran rápidamente gracias a la naturaleza desnuda del diseño de la página de resultados de la búsqueda, y los resultados parecen ser bastante buenos también (aunque basados en pruebas limitadas). Sin embargo, la promesa de que las búsquedas y los IP de los usuarios están protegidos debe ser verificada por un tercero.
El motor de búsqueda admite un número limitado de países e idiomas, y opciones de búsqueda. Carece de medios para buscar uno, y no hay opciones para filtrar los resultados de la búsqueda por tiempo o ampliar la protección que ofrece el proxy al permitir que los usuarios abran los resultados usándolo (como lo hace Startpage).
Con todo, no es un mal comienzo y ciertamente es algo que los usuarios conscientes de la privacidad pueden querer vigilar.