Các vấn đề bảo mật và dữ liệu được chia sẻ luôn là những vấn đề ảnh hưởng đến người dùng Windows 10 và Microsoft Edge. Nhiều người trong số họ bày tỏ mối quan tâm của họ trong nhiều năm và di chuyển sang các trình duyệt khác vì điều đó.

Một rò rỉ bảo mật mới liên quan đến tính năng SmartScreen của Microsoft Edge đã được phát hiện bởi một nhà nghiên cứu bảo mật:

Edge rõ ràng sẽ gửi URL đầy đủ của các trang bạn truy cập (trừ một vài trang web phổ biến) cho Microsoft. Và, ngược lại với tài liệu, bao gồm ID tài khoản không ẩn danh (SID) của bạn.

Điều này đã gây ra rất nhiều mối quan tâm và tranh cãi trong cộng đồng, và rất nhiều người dùng đã ngạc nhiên trước phát hiện này:

Thậm chí chưa bao giờ nghĩ SmartScreen là thủ phạm, luôn cho rằng đó là chính Edge hoặc một cái gì đó trong HĐH.

Ngay cả trên môi trường nhà phát triển, các cài đặt này có vấn đề, (1) về quyền riêng tư của người dùng đối với nhà phát triển, nhưng đặc biệt là các ứng dụng liên quan (nghĩ về tần suất các công cụ được mã hóa trong URL), nhưng cũng (2) về gián điệp công ty / exfiltration dữ liệu từ các mạng công ty.

Mặc dù SmartScreen được sử dụng để tiết lộ phần mềm độc hại và lừa đảo, chia sẻ âm thanh của URL và ID tài khoản giống như xâm phạm quyền riêng tư.

Đây là một vấn đề lớn vì Edge có thể gửi thông tin nhạy cảm cho Microsoft và cũng có thể theo dõi lịch sử duyệt web của bạn. Phải thừa nhận rằng việc chia sẻ URL không phải là vấn đề lớn.

Nhưng thực tế là dữ liệu có thể được liên kết với bạn thông qua Số nhận dạng bảo mật (SID) là mối quan tâm chính phải được Microsoft giải quyết sớm hơn là muộn hơn.

Về mặt sáng sủa, người dùng Chromium Edge sẽ rất vui khi biết rằng phiên bản trình duyệt này không còn chia sẻ SID, vì vậy thông tin cá nhân và lịch sử duyệt web của bạn là ẩn danh.