Edgeov SmartScreen pošilja vaše osebne podatke Microsoftu

Edgeov SmartScreen pošilja vaše osebne podatke Microsoftu

Varnostne težave in skupni podatki so bili vedno težave, ki so prizadele Windows 10 in Windows Vista Microsoft Edge uporabnikov. Mnogi od njih so v preteklih letih izrazili zaskrbljenost in se preselili v Slovenijo ostali iskalniki zaradi tega.

Novo puščanje varnosti glede funkcije SmartScreen v programu Microsoft Edge je bilo odkriti raziskovalec varnosti:

Edge očitno Microsoftu pošlje celoten URL strani, ki jih obiščete (minus nekaj priljubljenih spletnih mest). V nasprotju z dokumentacijo vključuje vaš zelo neanonimen ID računa (SID).

To je v skupnosti sprožilo veliko pomislekov in polemik, veliko uporabnikov pa je bilo presenečenih odkritje:

Nikoli nisem niti pomislil na SmartScreen kot krivca, vedno sem mislil, da gre za Edge ali kaj podobnega v OS-u.
Tudi v okolju za razvijalce so te nastavitve problematične (1) z vidika zasebnosti uporabnikov za razvijalce, predvsem pa aplikacije zaskrbljeni (pomislite, kako pogosto so stvari kodirane v URL-ju), pa tudi (2) v smislu korporacijskega vohunjenja / širjenja podatkov iz podjetja omrežja.

Čeprav se za razkritje uporablja SmartScreen zlonamerne programske opreme in lažno predstavljanje, skupna raba URL-jev in ID-jev računa je bolj kot vdor v zasebnost.

To je velika težava, ker lahko Edge pošlje občutljive podatke Microsoftu in lahko spremlja tudi zgodovino brskanja. Resda izmenjava URL-jev ni tako velika stvar.

Toda dejstvo, da bi lahko podatke povezali z vami prek varnostnih identifikatorjev (SID), je glavna skrb, ki jo mora Microsoft obravnavati prej kot slej.

Na svetli strani Chromium Edge uporabniki bodo z veseljem vedeli, da ta različica brskalnika ne uporablja več SID, zato so vaši osebni podatki in zgodovina brskanja anonimni.

Izsiljevalska programska oprema MarsJoke je grozna grožnja za Windows

Izsiljevalska programska oprema MarsJoke je grozna grožnja za WindowsRansomwareSpletna Varnost

Pred kratkim se je odzval nov odkupnik, ki je bil usmerjen v vladne agencije in izobraževalne ustanove ter redne uporabnike. Ransomware MarsJoke s pošiljanjem zlobno napada milijone uporabnikov pre...

Preberi več
Najnovejša različica Privacy Badger blokira ubežne sledilce in Google Analytics

Najnovejša različica Privacy Badger blokira ubežne sledilce in Google AnalyticsJazbec Za ZasebnostRazširitev BrskalnikaSpletna Varnost

Če ste imeli dovolj s neodvisni sledilci, potem je Privacy Badger odlično orodje za zaščito vaše internetne zasebnosti.Kaj je Privacy Badger in kako me reši pred sledilci?Privacy Badger je brezplač...

Preberi več
Požarni zid Windows Defender podpira podsistem Windows za Linux

Požarni zid Windows Defender podpira podsistem Windows za LinuxRedstone 5Windows 10Spletna Varnost

Windows 10 in Linux sta pravzaprav res dobra prijatelja. The Podsistem Windows za Linux je že na voljo v operacijskih sistemih Windows 10 in Microsoft prinesel Linux v naprave IoT skozi Azure Spher...

Preberi več