Edge bez oprávnění nakládá s osobními daty

Uvolnění Microsoft Edge na vykreslovacím jádru už doprovází další kauza Microsoftu. Edge si sám naimportuje veškerá data dostupných prohlížečů, aniž by se obtěžoval zeptat se uživatele. To, co jeden může považovat za specifické selhání v jediném momentu vývoje, může jiný považovat za mnohonásobnou chybu implementace na úrovni prohlížeče i operačního systému. A třetí v tom uvidí jen opakování odporného přístupu celé firmy k uživateli.

 

Microsoft Edge je problémový od začátku. Prohlížeč, který měl nahradit defaultní browser Windows Internet Explorer, narazil na uživatelskou nepřízeň formovanou už Explorer. Nejen mizivá adopce mezi uživateli vedla firmu malých lidí z Redmondu k vnucování browseru, jeho instalaci spolu se systémem následovanou nemožností Edge odinstalovat.

Patrně pozitivní snahou o rozšíření uživatelské základny bylo opuštění vývoje vlastního vykreslovacího jádra ve prospěch Chromia, renderovacího jádra nejpopulárnějšího prohlížeče Google Chrome. To následovalo uvolnění i pro nepodporované Windows 7, což muselo být minimálně části firmy silně proti srsti. Na druhou stranu Microsoft opět Edge fakticky uživatelům vnutil prostřednictvím aktualizační kanálu Windows. Zájemci si stejně tak mohli Microsoft Edge stáhnout sami. 

Nyní Microsoft aktualizuje Edge v rámci uvolňování květnové aktualizace Windows May Update 2020. A opět dává znát pochybný přístup k uživatelům, což ilustrují slova jednoho z nich:

Miluju, když musím restartovat svůj počítač jen proto, aby musel projít vnucenou prohlídkou prohlížeče, který nehodlám používat... Prohlídkou, kterou zabiju přes Správce úloh, abych ji unikl. A přes to všechno stejně zjistím, že ten prohlížeč si zkopíroval má data bez jakéhokoliv povolení.

Jinými slovy: v rámci aktualizace se aktualizuje i Microsoft Edge. Ten si hned po aktualizaci spustí novou instalaci, v rámci níž přistoupí ke všem datům ostatních prohlížečů - dle reakcí jsou to Google Chrome a Mozilla Firefox. Kdyby stejně tak nabídl uživateli standardní import dat, nejlépe strukturovaný na jednotlivé položky (Historie procházení, Hesla, Data formulářů...), šlo by standardní chování.

Jelikož ovšem uživatelská data bez oprávnění naimportuje, jde o zásadní chybu. A to nejen na úrovni aplikace, která se chová nestandardně, ale také na úrovni operačního systému, který takovéto chování této aplikaci umožní. Jde nejen o selhání týmu prohlížeče, ale i týmu zabezpečení Windows - a především manažerů, kteří řídí celý Microsoft. 

Zdroje: reddit, Softpedia.com

 

Daniel Beránek, 29.06.2020 13:47

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...