一个简单的隐私搜索服务 https://mijisou.com

说实话我没看懂那个匿名访问，有没有起到匿名访问的作用我不知道（比如用 js 的百度统计谷歌统计，浏览器指纹，内嵌 iframe 等），但是用户的浏览历史倒是全部被你们知道了。

所以，这个东西的意义是什么？

和 DuckDuckGo 有什么具体不同吗？

@lhx2008 这是非常好的一个问题。我们没有记录任何用户的信息，这个解决方案说到底就是一个信任度的问题，这里有更详细的解释 https://zhuanlan.zhihu.com/p/54285064

@zyzhang DuckDuckGo 是隐私搜索的成功前辈，我们暂时还没有办法和其比较，不过他们是我们学习的目标和榜样。

@nimingzhe007
1. 就像你们说的，记不记录只是 nginx 的配置问题，而你们又是商业公司而不是公益组织。
2. cookies 不是网站跟踪的唯一方法，甚至也不是跨站跟踪的唯一方法
3. 代理兼容性很差，如果你们真的想做这方面的探索应该发布一些基于 chromium 的无 refer 头或者 无 cookies 配置的浏览器
4. 代理有政治风险，如果代理访问非法网站，你们的代理很快就会被墙光顾

所有进行公安备案的网站都对用户的浏览记录访问记录有数据留存多少天的要求。所以要怎么隐私搜索？

@zyzhang duckduckgo 已经被*了，而最近 f*风险又很大所以。。。

@lhx2008
1. 我们是商业公司，随后会有更多的商业产品发布。搜索后续也会继续优化，至于是否记录的问题，我们希望找到更好的方案来证明我们没有记录。甚至开源和实时公布整个运维过程。这点我们在努力中。
2. 浏览器指纹、tracking tags，web beacons 都是追踪方法。Cookie 是最容易向大家证明的，并且我们自己没有用任何其他追踪用户的方法(这个信任度是可以证明的，前端我们没有收集，网络上可以抓把看)。
3. 这个是我们未来优化的点，你说的方法在我们的考虑范围内，如果有更好的方法欢迎提给我们。
4. 这个也是我们担心点之一，在技术解决中。

@DeepSkyFire 这一点我们备案的时候，如实填写的没有收集，也真正通过了备案申请。

试了一下，感觉挺顺畅的

只要用百度浏览器，搜狗浏览器，你的访问历史公司都知道，chrome 也一样

搜索能再快点就好了
无论如何有这个初心就好，支持！

@dezhou9 Chrom 如果没有开启同步模式不会同步你的浏览器记录。 这里写的很清楚 https://www.google.com/intl/zh-CN_ALL/chrome/privacy/
如果还有担心，推荐使用 Brave 浏览器。

@nolo 谢谢支持。

logo 像一个马桶立探出来的屁股

搜了几个 case，首页排序问题不少
加油吧

很流畅，也挺干净的

@lawler 你这么一说，越看越像

@TimePPT 能说说是啥样的 case 吗？ 我们看看进一步优化。

@x7395759 都是值得学习的前辈。

试用一下 先

搜了下 youtube 官网在第四= =，问个敏感问题，你们如何盈利。

logo 有点邪恶，不是屁股吧，难道就我想歪了？

@hdjs5264 谢谢反馈。我们继续优化。 如何盈利：后续我们有其他付费商业产品。

@Raphael96 本意真不是这个。

@nimingzhe007
用了下，感觉排序好奇怪，不知道怎么实现的。

还有就是 !baidu + 这种指令不觉得很反人类嘛，页面做个 select 切换啥的会不会好点？

不管本意是不是，反正我觉得很邪恶，哈哈哈

@nimingzhe007 随便搜搜都不少问题了
甲基苯丙胺，首页前三条全是资讯。
周杰伦是谁，百科词条只能排第三，而排第二的结果语义相关性上跟周杰伦关系不大，只是 title 最大匹了……

@lawler 你一说还真 TM 像哈哈哈哈哈哈

感觉还不错,支持

@nimingzhe007 您好！

任何一个真正保护隐私的好产品都会得到感谢和欢迎！

对于您在回复中说的“我们没有记录任何用户的信息，这个解决方案说到底就是一个信任度的问题”，我倾向于认为这不是一个信任度问题，而是是否能够接受公开安全审计的问题。

隐私保护是一个大市场，未来规模绝对超过千亿美元。希望贵团队坚持面向民用，未来一定会前途无量！

@TimePPT 谢谢反馈，我们继续优化。

@Raphael96 排序好奇怪？ 能说个具体的例子吗？

@pipspx 谢谢支持。

@PP 谢谢鼓励！大家的支持就是我们坚持的动力。 我们也在讨论和调研技术上公开安全审计的方案。未来有可能开源运维层面的操作。

@PP 我们特意用了一个开源的方案，而且我们的改进也开源了。这样任何技术公司包括工程师个人，你都可以部署一套这个服务，给你自己或者你自己的亲友。只要你部署的这个服务有足够多人用，你就确保自己的搜索关键字无法被跟踪。当然，你的部署如果只有你自己一个人用，就没有意义了，你换了一个浏览器几乎是一样的。可以说，越多人用的话，搜索行为数据就被保护得越好，很简单，大隐隐于市的道理。

@nimingzhe007 隐私业务的核心是信用透明，越透明越赚。加油吧！

@PP 建议收到，是我们的努力方向。

UI 可以弄好看一点

@onionnews 下一步会继续优化。

屏蔽了某些网站的？

@ivlioioilvi 是符合我国法规的。

tor brower 了解一下，不被追踪的访问。

@nimingzhe007 tor brower 了解一下，不被追踪的访问。

@Rook 收到。谢谢。

匿名代理用的 MortyProxy，让我想起了 github 上某开源搜索。

@fromxt 我们用到是开源方案，并且遵从开源协议已经开源了。

@fromxt https://github.com/entropage/mijisou

README.RST 内容错误
在第三行，秘迹搜索( https://mijsou.com)，应该为 秘迹搜索( https://mijisou.com)

@zgcwkj 谢谢，已更改。

start page

@masker startpage 也是隐私搜索的前辈和先行者，是我们学习的榜样。

startpage 号称后台是 Google，事实似乎的确如此，但实际大多数情况结果都不如 Google，原因不明

@lovestudykid 猜测 Google 给他们的结果就是那样的。

搜索结果的数据源的自己爬的？

Mark

且不说除了 cookie 之外还有好多方法识别用户指纹。但是既然把隐私保护作为一个点，隐私保护技术不就是在于把信任问题变成技术问题吗？（比如 SMC, DP, etc.）如果只是一个纯粹的信任问题，那我会选择信任商业公司，至少他们对数据的处理都是基于 GDPR 展开的

@kraymond 请问你从那句话看到我们把 隐私保护技术定义为信任问题了？ 请认真阅读一下上下文。

@nimingzhe007
> 我们没有记录任何用户的信息，这个解决方案说到底就是一个信任度的问题。

因为 cookie 不是唯一的识别用户的手段，服务端不留存用户数据是否可以验证。如果不能通过技术的方法验证或是通过可信第三方审计，只是由服务提供者声明不留存任何数据，用户只能从前端和流量上验证是否存在 cookie 和 broswer fingerprint。
可以考虑一种情况，服务提供方完全可以基于 IP 对某一用户的流量进行收集。既然在服务端进行用户识别和流量采集是可行的，所以从技术上来说，这跟使用浏览器自带的隐私模式似乎没有显著区别。甚至对于恶意的服务提供方而言，相比直接使用 Google，用户可能会承担更大的隐私风险（因为 GDPR ）。

> 采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月.
PS. 网络安全法规定了日志留存的义务，我不认为国内的服务提供者进行日志收集时不记录 IP 是合规的。

问题来了，startpage 比 duck 早那么多。为何 duck 的流量比 startpage 高那么多呢～

@nicoljiang 这个问题，我们可能都没有办法给出答案。

@nimingzhe007 我觉得因为 duck 前端体验做的好，设计好。可爱～

@nicoljiang 用 stylus 改一下就可以 Make Startpage Google Again 了，

我们的秘迹 App 安卓版发布了，吹个小牛，秘迹可以一秒钟让微信、多闪、马桶都可以发送加密消息。大家感兴趣的可以来试试 下载地址在 https://leakzero.com/ https://zhuanlan.zhihu.com/p/55026933

能建议功能不？
1。合并类似的搜索结果.多引擎搜索很多结果一模一样（网址都一样），每次都加 XXX ！来指定搜索引擎挺麻烦。。
2.搜索结果全部使用匿名访问模式的功能。

@yeezylife 欢迎建议啊。也感谢建议。
1.会做合并。有没有具体的例子，我们现在合并的不好的， 比如搜索某某关键词，好多一摸一样的结果没有回复的。
2.我们会不断优化匿名访问模式，现在对有些网站支持的不全面。