Win10 Edge浏览器隐私安全堪忧：更多隐私侵犯

来自爱尔兰都柏林三一学院的计算机科学与统计学院的Douglas J Leith 团队近期进行了一项研究，分别对六个Web浏览器进行测试，以确定它们phone home的频率和它们共享的数据。这六个浏览器分别是，Google Chrome、Mozilla Firefox、Apple Safari、Brave Browser、Microsoft Edge和Yandex Browser。

Leith 进行此研究的目的是“评估与后端数据交换相关的隐私风险”，换句话说，就是为了确定遥测的侵入性。该团队进行了一系列测试，以查看这几个浏览器查看在五个不同的场景中具体共享了哪些数据。五个场景分别是：全新安装后首次启动浏览器、关闭并重新启动浏览器、将URL粘贴到导航栏中，在地址栏中键入URL、以及并未使用浏览器的情况。

研究结果表明，从隐私角度来看，这些浏览器按优劣程度可分为三组。位于第一梯队（最私密的）的只有 Brave一个；Chrome，Firefox和Safari 并列于第二；而Edge 则和Yandex 处于第三梯队（私密性最差）。

报告指出，“从隐私的角度来看，Microsoft Edge和Yandex比另外四个浏览器更令人担忧。两者都会发送链接到设备硬件的标识符，因此在新安装的浏览器中都会保留，并且还可以用于链接在同一设备上运行的不同应用程序。Edge将设备的硬件UUID发送给Microsoft，这是一个强大而持久的标识符，它不能轻易更改或删除。”

从首次启动以来，Edge 就被发现执行了phone home的操作。同时，该浏览器还记录了在地址栏中键入的每个URL，并与Microsoft的SmartScreen网站（nav.smartscreen.microsoft.com）还有Bing 进行共享。

报告总结称，“从隐私的角度来看，Microsoft Edge和Yandex在质量上与研究的其他浏览器不同。两者都发送持久标识符，然后将标识符用于将请求（以及关联的IP地址/位置）链接到后端服务器。Edge还将设备的硬件UUID发送给Microsoft，而Yandex同样将散列的硬件标识符发送给后端服务器。据我们所知，这种行为不能被用户禁用。除了共享共享已访问网页详细信息的搜索自动完成功能之外，这两种功能都将网页信息传输到与搜索自动完成无关的服务器。”