SmartScreen של Edge שולח את הנתונים האישיים שלך למיקרוסופט

בעיות אבטחה ונתונים משותפים היו תמיד בעיות שהשפיעו על Windows 10 ו- Windows Vista מיקרוסופט אדג משתמשים. רבים מהם הביעו את דאגתם לאורך השנים והועברו ל דפדפנים אחרים בגלל ש.

דליפת אבטחה חדשה לגבי תכונת SmartScreen של Microsoft Edge הייתה גילה על ידי חוקר אבטחה:

Edge כנראה שולחת את כתובת האתר המלאה של הדפים שבהם אתה מבקר (מינוס כמה אתרים פופולריים) למיקרוסופט. ובניגוד לתיעוד, הוא כולל את מזהה החשבון המאוד לא אנונימי שלך (SID).

זה עורר הרבה חששות ומחלוקות בקהילה, והרבה משתמשים הופתעו התגלית:

מעולם לא חשב על SmartScreen כאשם, תמיד הניח שזה Edge עצמו או משהו במערכת ההפעלה.
גם בסביבת dev הגדרות אלו בעייתיות, (1) מבחינת פרטיות המשתמש של dev, אך במיוחד היישומים מודאגים (חשוב באיזו תדירות מקודדים דברים ב- URL), אך גם (2) במונחים של ריגול ארגוני / סינון נתונים מחברות רשתות.

למרות ש- SmartScreen משמש לחשיפה תוכנה זדונית ו פישינג, שיתוף של כתובות אתרים ומזהי חשבון נשמע יותר כמו פגיעה בפרטיות.

זו בעיה גדולה מכיוון שקצה יכול לשלוח מידע רגיש למיקרוסופט ויכול גם לעקוב אחר היסטוריית הגלישה שלך. אמנם, שיתוף כתובות אתרים אינו עניין כזה גדול.

אך העובדה שהנתונים יכולים להיות מקושרים אליך באמצעות מזהי האבטחה (SID) היא דאגה מרכזית שמיקרוסופט צריכה לטפל בה במוקדם ולא במאוחר.

בצד הטוב, כרום אדג ' המשתמשים ישמחו לדעת שגרסה זו של הדפדפן כבר אינה חולקת את ה- SID, ולכן המידע האישי והיסטוריית הגלישה שלך הם אנונימיים.