6247018886
Goto Top

Achtung! Privacy Hole im Browser MS Edge

Ein Bug (wer's glaubt 😉) in MS Edge sendet sämtliche aufgerufenen URLs inkl. GET Parameter an die API der Suchmaschine BING! Somit auch evt. SessionIDs, credentials etc.

https://www.golem.de/news/datenschutz-microsoft-edge-sendet-fast-alle-be ...

Das Feature "Vorschläge zum Folgen von Creator in Microsoft Edge anzeigen" ist per Default eingeschaltet und sollte eigentlich nicht sämtliche aufgerufenen URLs an die BING API senden, tut es aber trotzdem.
Wer also nicht möchte das auch intern aufgerufene URLs bei BING landen sollte das Feature schnellstmöglich in den Einstellungen deaktivieren oder einen anderen Browser nutzen.

Via MS Edge GPO deaktivieren (Download der Edge Administrative Templates):

Die GPO "Folgen"-Dienst in Microsoft Edge aktivieren, gibt es sowohl auf Computer- als auch auf User-Ebene. Diese muss auf Disabled gestellt werden:

004a078bbacbf85bf1099e6b8bd878cc

Kontrolle in den Edge Settings

screenshot

Cheers briggs

Content-ID: 6922034125

Url: https://administrator.de/contentid/6922034125

Ausgedruckt am: 23.11.2024 um 13:11 Uhr

ukulele-7
ukulele-7 26.04.2023 um 11:24:25 Uhr
Goto Top
It's not a bug, it's a feature!
Mystery-at-min
Mystery-at-min 26.04.2023 um 11:28:46 Uhr
Goto Top
Vermutlich wird das in anderen Browsern nicht anders sein. Privacy ist in der Hinsicht (ggf) nur dadurch anzunehmen, dass Daten nicht auf dem lokalen System (einfach) abzurufen sind. Final wird alles irgendwo immer gecached.
O.Gensch
O.Gensch 26.04.2023 um 11:29:22 Uhr
Goto Top
works as designed face-plain
ukulele-7
ukulele-7 26.04.2023 um 11:30:37 Uhr
Goto Top
Ich habe das eigentlich (wenn möglich) alles abgeschaltet. Kannst du zufällig eine GPO dazu benennen? Ich bin immer wieder verwirrt in Anbetracht der vielen Features...
6247018886
6247018886 26.04.2023 aktualisiert um 12:28:41 Uhr
Goto Top
Zitat von @ukulele-7:
Kannst du zufällig eine GPO dazu benennen? Ich bin immer wieder verwirrt in Anbetracht der vielen Features...
Habe die Edge GPO oben im Beitrag ergänzt.