隱私安全越來越多地被提上臺(tái)面,尤其是在互聯(lián)網(wǎng)日益發(fā)達(dá)的當(dāng)下。
安全研究人員Matt Weeks日前爆料稱,Windows10 自帶的Edge瀏覽器會(huì)發(fā)送用戶幾乎所有瀏覽網(wǎng)頁的URL地址給微軟后端服務(wù)器,同時(shí)還有明文的安全賬戶識別ID。
之所以出現(xiàn)上述情況是Edge自帶的SmartScreen篩選器功能,微軟強(qiáng)調(diào)其工作機(jī)制就是比對網(wǎng)址數(shù)據(jù),以便在訪問高危網(wǎng)站時(shí)提醒用戶。
不過,Weeks表示,微軟顯然有更好的替代方法。以谷歌Chrome、Firefox、Safari瀏覽器為例,它們并不會(huì)傳送URL地址,而是那 4 比特的URL頭部hash和惡意名單中的hash做比對,從而較好地保護(hù)用戶隱私。
微軟尚未表明是否會(huì)做出相應(yīng)改進(jìn)。