Edge SmartScreen skickar dina personuppgifter till Microsoft

Säkerhetsproblem och delad data var alltid problem som påverkade Windows 10 och Microsoft Edge användare. Många av dem uttryckte sin oro genom åren och migrerade till andra webbläsare på grund av det.

En ny säkerhetsläcka angående SmartScreen-funktionen i Microsoft Edge var upptäckt av en säkerhetsforskare:

Edge skickar uppenbarligen hela webbadressen till sidor du besöker (minus några populära webbplatser) till Microsoft. Och, till skillnad från dokumentation, inkluderar ditt mycket icke-anonyma konto-ID (SID).

Detta väckte mycket oro och kontroverser i samhället, och många användare blev förvånade över upptäckten:

Tänkte aldrig ens på SmartScreen som den skyldige, antog alltid att det var Edge själv eller något i operativsystemet.
Även i en dev-miljö är dessa inställningar problematiska, (1) när det gäller användarens integritet för dev, men särskilt applikationerna berörda (tänk på hur ofta saker är kodade i URL), men också (2) när det gäller företagsspionage / dataexfiltrering från företag nätverk.

Även om SmartScreen används för att avslöja skadlig kod och nätfiske, att dela webbadresser och konto-ID låter mer som integritetsinvasion.

Detta är ett stort problem eftersom Edge kan skicka känslig information till Microsoft och också kan spåra din webbhistorik. Visserligen är URL-delningen inte så stor sak.

Men det faktum att uppgifterna kan länkas till dig via SID (Security Identifiers) är ett stort problem som måste tas upp av Microsoft förr snarare än senare.

På den ljusa sidan, Chromium Edge användare kommer gärna att veta att den här versionen av webbläsaren inte längre delar SID, så din personliga information och webbhistorik är anonym.