Edge bez oprávnění nakládá s osobními daty

Uvolnění Microsoft Edge na vykreslovacím jádru už doprovází další kauza Microsoftu. Edge si sám naimportuje veškerá data dostupných prohlížečů, aniž by se obtěžoval zeptat se uživatele. To, co jeden může považovat za specifické selhání v jediném momentu vývoje, může jiný považovat za mnohonásobnou chybu implementace na úrovni prohlížeče i operačního systému. A třetí v tom uvidí jen opakování odporného přístupu celé firmy k uživateli.

 

Microsoft Edge je problémový od začátku. Prohlížeč, který měl nahradit defaultní browser Windows Internet Explorer, narazil na uživatelskou nepřízeň formovanou už Explorer. Nejen mizivá adopce mezi uživateli vedla firmu malých lidí z Redmondu k vnucování browseru, jeho instalaci spolu se systémem následovanou nemožností Edge odinstalovat.

Patrně pozitivní snahou o rozšíření uživatelské základny bylo opuštění vývoje vlastního vykreslovacího jádra ve prospěch Chromia, renderovacího jádra nejpopulárnějšího prohlížeče Google Chrome. To následovalo uvolnění i pro nepodporované Windows 7, což muselo být minimálně části firmy silně proti srsti. Na druhou stranu Microsoft opět Edge fakticky uživatelům vnutil prostřednictvím aktualizační kanálu Windows. Zájemci si stejně tak mohli Microsoft Edge stáhnout sami. 

Nyní Microsoft aktualizuje Edge v rámci uvolňování květnové aktualizace Windows May Update 2020. A opět dává znát pochybný přístup k uživatelům, což ilustrují slova jednoho z nich:

Miluju, když musím restartovat svůj počítač jen proto, aby musel projít vnucenou prohlídkou prohlížeče, který nehodlám používat... Prohlídkou, kterou zabiju přes Správce úloh, abych ji unikl. A přes to všechno stejně zjistím, že ten prohlížeč si zkopíroval má data bez jakéhokoliv povolení.

Jinými slovy: v rámci aktualizace se aktualizuje i Microsoft Edge. Ten si hned po aktualizaci spustí novou instalaci, v rámci níž přistoupí ke všem datům ostatních prohlížečů - dle reakcí jsou to Google Chrome a Mozilla Firefox. Kdyby stejně tak nabídl uživateli standardní import dat, nejlépe strukturovaný na jednotlivé položky (Historie procházení, Hesla, Data formulářů...), šlo by standardní chování.

Jelikož ovšem uživatelská data bez oprávnění naimportuje, jde o zásadní chybu. A to nejen na úrovni aplikace, která se chová nestandardně, ale také na úrovni operačního systému, který takovéto chování této aplikaci umožní. Jde nejen o selhání týmu prohlížeče, ale i týmu zabezpečení Windows - a především manažerů, kteří řídí celý Microsoft. 

Zdroje: reddit, Softpedia.com

 

Daniel Beránek, 29.06.2020 13:47

 

 

 

	AI generátor obrázků Freepik: fotorealističtější a rychlejší Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti...
	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...