Problemele de securitate și datele partajate au fost întotdeauna probleme care au afectat utilizatorii Windows 10 și Microsoft Edge. Mulți dintre ei și-au exprimat îngrijorarea de-a lungul anilor și au migrat către alte browsere din această cauză.

O nouă scurgere de securitate privind funcția SmartScreen a Microsoft Edge a fost descoperită de un cercetător de securitate:

Aparent, Edge trimite URL-ul complet al paginilor pe care le vizitați (cu puțin câteva site-uri populare) către Microsoft. Și, spre deosebire de documentație, include ID-ul de cont (SID) foarte ne anonim.

Acest lucru a ridicat multe preocupări și controverse în comunitate, iar o mulțime de utilizatori au fost surprinși de descoperire:

Niciodată nu s-a gândit la SmartScreen ca la vinovat, întotdeauna a presupus că este Edge în sine sau ceva din sistemul de operare.

Chiar și într-un mediu dev, aceste setări sunt problematice, (1) în ceea ce privește confidențialitatea utilizatorului dev-ului, dar mai ales aplicațiile în cauză (gândiți-vă la cât de des sunt codate lucrurile în URL), dar și (2) în ceea ce privește spionajul corporativ / exfiltrarea datelor din retelele corporative.

Deși SmartScreen este utilizat pentru a dezvălui malware și phishing, distribuirea sunetului URL și ID-ul contului seamănă mai mult cu invazia vieții private.

Aceasta este o problemă importantă, deoarece Edge ar putea trimite informații sensibile Microsoft și ar putea, de asemenea, să urmărească istoricul de navigare. Desigur, distribuirea adreselor URL nu este o problemă atât de mare.

Dar faptul că datele ar putea fi legate de dvs. prin intermediul Identificatorilor de securitate (SID) este o preocupare majoră care trebuie abordată de Microsoft mai devreme decât mai târziu.

Pe partea strălucitoare, utilizatorii Chromium Edge vor fi fericiți să știe că această versiune a browserului nu mai partajează SID, astfel încât informațiile dvs. personale și istoricul de navigare sunt anonime.