Ang mga isyu sa seguridad at ibinahaging data ay palaging mga problema na nakakaapekto sa mga gumagamit ng Windows 10 at Microsoft Edge. Marami sa kanila ang nagpahayag ng kanilang mga alalahanin sa mga nakaraang taon at lumipat sa ibang mga browser dahil doon.

Ang isang bagong pagtagas sa seguridad tungkol sa tampok na SmartScreen ng Microsoft Edge ay natuklasan ng isang security researcher:

Tila ipinapadala ng Edge ang buong URL ng mga pahina na binisita mo (minus ilang mga tanyag na site) sa Microsoft. At, sa kaibahan sa dokumentasyon, kasama ang iyong napaka-hindi nagpapakilalang account ID (SID).

Nagtaas ito ng maraming mga alalahanin at kontrobersya sa komunidad, at maraming mga gumagamit ang nagulat sa pagtuklas:

Huwag kailanman naisip ang SmartScreen bilang salarin, palaging ipinapalagay na ito mismo si Edge o isang bagay sa OS.

Kahit na sa isang kapaligiran ng dev ang mga setting na ito ay may problema, (1) sa mga tuntunin ng privacy ng gumagamit ng dev, ngunit lalo na ang mga aplikasyon na nababahala (isipin kung gaano kadalas ang mga bagay-bagay na nai-encode sa URL), ngunit din (2) sa mga tuntunin ng corporate espionage / pagkalugi ng data mula sa mga corporate network.

Bagaman ginagamit ang SmartScreen upang maihayag ang malware at phishing, ang tunog ng pagbabahagi ng URL at account ID ay katulad ng pagsalakay sa privacy.

Ito ay isang malaking isyu dahil si Edge ay maaaring magpadala ng sensitibong impormasyon sa Microsoft at maaari ring masubaybayan ang iyong kasaysayan ng pag-browse. Tanggapin, ang pagbabahagi ng URL ay hindi ganoong malaking deal.

Ngunit ang katotohanan na ang data ay maaaring maiugnay sa iyo sa pamamagitan ng Security Identifiers (SID) ay isang pangunahing pag-aalala na kailangang matugunan ng Microsoft nang mas maaga kaysa sa huli.

Sa maliwanag na bahagi, ang mga gumagamit ng Chromium Edge ay maligaya na malaman na ang bersyon na ito ng browser ay hindi na nagbabahagi ng SID, kaya ang iyong personal na impormasyon at kasaysayan ng pagba-browse ay hindi nagpapakilala.