I problemi di sicurezza e i dati condivisi erano sempre problemi che interessavano gli utenti di Windows 10 e Microsoft Edge. Molti di loro hanno espresso le loro preoccupazioni nel corso degli anni e sono migrati su altri browser per questo motivo.

Un ricercatore di sicurezza ha scoperto una nuova perdita di sicurezza relativa alla funzionalità SmartScreen di Microsoft Edge:

A quanto pare Edge invia l'URL completo delle pagine visitate (meno alcuni siti popolari) a Microsoft. E, contrariamente alla documentazione, include il tuo ID account (SID) molto non anonimo.

Ciò ha sollevato molte preoccupazioni e polemiche nella comunità e molti utenti sono rimasti sorpresi dalla scoperta:

Non ho mai pensato a SmartScreen come il colpevole, ho sempre pensato che fosse Edge stesso o qualcosa del sistema operativo.

Anche in un ambiente di sviluppo queste impostazioni sono problematiche, (1) in termini di privacy dell'utente dello sviluppatore, ma soprattutto delle applicazioni interessate (pensa a quanto spesso le cose sono codificate nell'URL), ma anche (2) in termini di spionaggio aziendale / esfiltrazione di dati da reti aziendali.

Sebbene SmartScreen sia utilizzato per rivelare malware e phishing, la condivisione di URL e ID account sembra più simile all'invasione della privacy.

Questo è un grosso problema perché Edge potrebbe inviare informazioni riservate a Microsoft e potrebbe anche tenere traccia della cronologia di navigazione. Certo, la condivisione di URL non è un grosso problema.

Ma il fatto che i dati possano essere collegati all'utente tramite Security Identificers (SID) è una delle principali preoccupazioni che Microsoft deve affrontare prima piuttosto che successivamente.

Il lato positivo è che gli utenti di Chromium Edge saranno felici di sapere che questa versione del browser non condivide più il SID, quindi le informazioni personali e la cronologia di navigazione sono anonime.