Edgeov SmartScreen pošilja vaše osebne podatke Microsoftu

Edgeov SmartScreen pošilja vaše osebne podatke Microsoftu

Varnostne težave in skupni podatki so bili vedno težave, ki so prizadele Windows 10 in Windows Vista Microsoft Edge uporabnikov. Mnogi od njih so v preteklih letih izrazili zaskrbljenost in se preselili v Slovenijo ostali iskalniki zaradi tega.

Novo puščanje varnosti glede funkcije SmartScreen v programu Microsoft Edge je bilo odkriti raziskovalec varnosti:

Edge očitno Microsoftu pošlje celoten URL strani, ki jih obiščete (minus nekaj priljubljenih spletnih mest). V nasprotju z dokumentacijo vključuje vaš zelo neanonimen ID računa (SID).

To je v skupnosti sprožilo veliko pomislekov in polemik, veliko uporabnikov pa je bilo presenečenih odkritje:

Nikoli nisem niti pomislil na SmartScreen kot krivca, vedno sem mislil, da gre za Edge ali kaj podobnega v OS-u.
Tudi v okolju za razvijalce so te nastavitve problematične (1) z vidika zasebnosti uporabnikov za razvijalce, predvsem pa aplikacije zaskrbljeni (pomislite, kako pogosto so stvari kodirane v URL-ju), pa tudi (2) v smislu korporacijskega vohunjenja / širjenja podatkov iz podjetja omrežja.

Čeprav se za razkritje uporablja SmartScreen zlonamerne programske opreme in lažno predstavljanje, skupna raba URL-jev in ID-jev računa je bolj kot vdor v zasebnost.

To je velika težava, ker lahko Edge pošlje občutljive podatke Microsoftu in lahko spremlja tudi zgodovino brskanja. Resda izmenjava URL-jev ni tako velika stvar.

Toda dejstvo, da bi lahko podatke povezali z vami prek varnostnih identifikatorjev (SID), je glavna skrb, ki jo mora Microsoft obravnavati prej kot slej.

Na svetli strani Chromium Edge uporabniki bodo z veseljem vedeli, da ta različica brskalnika ne uporablja več SID, zato so vaši osebni podatki in zgodovina brskanja anonimni.

Hacked? aplikacija za Windows 10 zazna kršitve v vašem e-poštnem računu, da vas varuje

Hacked? aplikacija za Windows 10 zazna kršitve v vašem e-poštnem računu, da vas varujeSpletna Varnost

Vsi mislimo, da je internet varno: z gesli vklopimo računalnike, z gesli za povezavo z mapo »Prejeto« ali morda celo z orodjem za glavno geslo, kot je Enpass ali LastPass da ne pozabimo svojih mnog...

Preberi več
Najboljša programska oprema v peskovniku za zaščito računalnika pred zlonamerno programsko opremo

Najboljša programska oprema v peskovniku za zaščito računalnika pred zlonamerno programsko opremoSpletna Varnost

Strokovno znanje o programski in strojni opremi, ki letno pomaga 200 milijonom uporabnikom. Vodil vas bo z nasveti, novostmi in nasveti za nadgradnjo vašega tehnološkega življenja.MalwarebytesMalwa...

Preberi več
Blokirajte napade WannaCry / WannaCrypt s prenosom teh posodobitev sistema Windows

Blokirajte napade WannaCry / WannaCrypt s prenosom teh posodobitev sistema WindowsSpletna Varnost

Hudobni so v zadnjem času prizadeli tisoče računalnikov WannaCry in WannaCrypt zlonamerne programske opreme. Čeprav se zdi, da so se kibernetski napadi upočasnili, se vojna nikoli ne konča.Ker je p...

Preberi več