#开源中国#微软 Edge 比其他浏览器具有更多侵犯隐私的遥测


来自爱尔兰都柏林三一学院的计算机科学与统计学院的Douglas J Leith 团队近期进行了一项研究 , 分别对六个Web浏览器进行测试 , 以确定它们phone home的频率和它们共享的数据 。 这六个浏览器分别是 , Google Chrome、Mozilla Firefox、Apple Safari、Brave Browser、Microsoft Edge和Yandex Browser 。
#开源中国#微软 Edge 比其他浏览器具有更多侵犯隐私的遥测
本文插图
Leith 进行此研究的目的是“评估与后端数据交换相关的隐私风险” , 换句话说 , 就是为了确定遥测的侵入性 。 该团队进行了一系列测试 , 以查看这几个浏览器查看在五个不同的场景中具体共享了哪些数据 。 五个场景分别是:全新安装后首次启动浏览器、关闭并重新启动浏览器、将URL粘贴到导航栏中 , 在地址栏中键入URL、以及并未使用浏览器的情况 。
研究结果表明 , 从隐私角度来看 , 这些浏览器按优劣程度可分为三组 。 位于第一梯队(最私密的)的只有 Brave一个;Chrome , Firefox和Safari 并列于第二;而Edge 则和Yandex 处于第三梯队(私密性最差) 。
报告指出 , “从隐私的角度来看 , Microsoft Edge和Yandex比另外四个浏览器更令人担忧 。 两者都会发送链接到设备硬件的标识符 , 因此在新安装的浏览器中都会保留 , 并且还可以用于链接在同一设备上运行的不同应用程序 。 Edge将设备的硬件UUID发送给Microsoft , 这是一个强大而持久的标识符 , 它不能轻易更改或删除 。 ”
从首次启动以来 , Edge 就被发现执行了phone home的操作 。 同时 , 该浏览器还记录了在地址栏中键入的每个URL , 并与Microsoft的SmartScreen网站(nav.smartscreen.microsoft.com)还有Bing 进行共享 。
【#开源中国#微软 Edge 比其他浏览器具有更多侵犯隐私的遥测】报告总结称 , “从隐私的角度来看 , Microsoft Edge和Yandex在质量上与研究的其他浏览器不同 。 两者都发送持久标识符 , 然后将标识符用于将请求(以及关联的IP地址/位置)链接到后端服务器 。 Edge还将设备的硬件UUID发送给Microsoft , 而Yandex同样将散列的硬件标识符发送给后端服务器 。 据我们所知 , 这种行为不能被用户禁用 。 除了共享共享已访问网页详细信息的搜索自动完成功能之外 , 这两种功能都将网页信息传输到与搜索自动完成无关的服务器 。 ”


    推荐阅读