Frea Search とその公式インスタンスのプライバシーについて

前置き

最近、Frea Searchのプライバシーについて質問されることがあるので、プロジェクトリーダーとしての見解をこの場で明らかにしておきます。

Frea Searchとfreasearch.org の関係

Frea Search はOSSの名前を示すものであり、特定のウェブサイトを示すものではありません。freasearch.orgは Frea Search を使用した1サーバーと言えます。freasearch.orgは Frea Search の開発者であるnexryaiとAblazeによって運営されているため、事実上の公式インスタンスとなっています。

freasearch.orgはプライバシーフレンドリーですか?

短い答え: あなたが何を求めるか次第です

長い答え: 「プライバシー」に限らず、何かを守るときには脅威モデル(何から何を守りたいのか)を決める必要があります。その脅威モデルが何であるかによってfreasearch.orgがプライバシーフレンドリーか変わります。

例えばあなたにとっての脅威がGoogleやMicrosoftのような個人をトラッキングして収益を得るようなビックテックであり、あなたの目的がGoogleに追跡されず調べものをしたいというものである場合、freasearch.orgは安全と言えます。freasearch.orgにはトラッカーやサードパーティリソースは一切存在しません。また外部のエンジンから結果を取得する処理はサーバーサイドで行われます。

あなたにとっての脅威がCloudflareやVultrなどのクラウドプロバイダー全体を含めたものである場合、freasearch.orgはあなたにとって安全であると言えません。freasearch.orgは度々発生する卑劣なDDoS攻撃によるダウンタイムを防ぐためにCloudflareを使用しています(これはやむを得ないことです。運営者・開発者とそのサークルは学生主体であり、金銭的な理由で他のCDNを契約することは不可能です。)

またfreasearch.orgはVultrの日本リージョンでホストされています。

もしあなたが強力なプライバシーを求める場合、あなた自身のサーバーで Frea Search をセルフホストすることをおすすめします。Frea Search のソースコードは全て公開されており、テレメトリなどは存在しません。あなた自身とあなたのサーバーのみを信頼すればいいのですから、あらゆる脅威に対応できます。