Los problemas de seguridad y los datos compartidos siempre fueron problemas que afectaron a los usuarios de Windows 10 y Microsoft Edge. Muchos de ellos expresaron sus preocupaciones a lo largo de los años y migraron a otros navegadores debido a eso.

Un investigador de seguridad descubrió una nueva fuga de seguridad con respecto a la función SmartScreen de Microsoft Edge:

Al parecer, Edge envía la URL completa de las páginas que visita (menos algunos sitios populares) a Microsoft. Y, en contraste con la documentación, incluye su ID de cuenta (SID) muy no anónimo.

Esto generó muchas inquietudes y controversias en la comunidad, y el descubrimiento sorprendió a muchos usuarios:

Nunca pensé en SmartScreen como el culpable, siempre supuse que era Edge o algo en el sistema operativo.

Incluso en un entorno de desarrollo, estas configuraciones son problemáticas, (1) en términos de privacidad del usuario del desarrollador, pero especialmente en las aplicaciones en cuestión (piense con qué frecuencia las cosas se codifican en URL), pero también (2) en términos de espionaje corporativo / exfiltración de datos de redes corporativas.

Aunque SmartScreen se usa para revelar malware y phishing, compartir URL e ID de cuenta parece más una invasión de la privacidad.

Este es un gran problema porque Edge podría enviar información confidencial a Microsoft y también podría rastrear su historial de navegación. Es cierto que compartir URL no es tan importante.

Pero el hecho de que los datos puedan estar vinculados a usted a través de los identificadores de seguridad (SID) es una preocupación importante que Microsoft debe abordar más temprano que tarde.

En el lado positivo, los usuarios de Chromium Edge estarán felices de saber que esta versión del navegador ya no comparte el SID, por lo que su información personal y su historial de navegación son anónimos.