Edge浏览器隐私保护堪忧？微软称数据被用于优化用户体验

编者按：本文来自“界面新闻”，作者：孙文豪；36氪经授权发布。

近日，一份欧洲研究论文声称微软的Edge浏览器存在重大隐私风险，其隐私保护评测得分在六大主流浏览器中排名垫底。这让原本风评不错的Edge浏览器遭遇了新的舆论难题。

据微软资讯网站winbuzzer报道，这份研究论文来自都柏林圣三一学院的研究团队。道格拉斯·莱斯（Douglas Leith）教授是该团队的负责人，他分析称Edge浏览器中存在一个基于用户硬件设备的持久标识符，随着时间的推移，该标识符可用于取消匿名限制，并精准捕捉到用户的身份。

此外，论文中称Edge浏览器还将设备的硬件UUID发送给微软后台。UUID是通用唯一识别码，其中包含一个用于标识用户实体的128位数字。

基于这一主要问题，研究团队认为其在测评排名垫底。跟Edge有同样问题的俄罗斯浏览器Yandex评分与其持平，而Brave、谷歌Chrome、Firefox和Safari则分列前四名。该论文并未对国内主流的浏览器产品做相关监测。

“我们询问了用户是否经历了完整的授权过程，是否有通畅的匿名浏览渠道，同时调查了各浏览器数据收集的具体步骤。”莱斯教授称团队严格按照GDPR（欧盟通用数据保护条例）进行调研，其结果具有可参考性。

这一结论迅速在社交新闻站点Reddit上引发了广泛讨论。有用户指出，Brave浏览器有着强大的广告拦截功能，而Chrome、Firefox等浏览器也相继屏蔽第三方cookie以保护用户隐私。但也有一部分用户认为Edge使用体验较好，从用户个人角度难以发现其隐私漏洞。

Edge浏览器上线于2015年7月，短短半年后，微软就停止对多个旧版本IE浏览器提供技术支持。在IE浏览器市场份额急速下滑的时刻，Edge被微软寄予了厚望。

Edge浏览器也一直在尝试多重改变。自2018年年末开始，Edge浏览器开始使用Chromium开源项目中的渲染引擎，同时撤下了原有的EdgeHTML。Chromium构成了谷歌Chrome的技术内核，因此新版Edge用起来与谷歌Chrome非常相似，其显著的不同在于Edge删除了53种Google服务，替换成了微软的相关应用。

与此同时，谷歌Chorme工程师指出，Edge浏览器存在隐私安全的风险，而微软工程师则指责谷歌是在恶意打击刚发展不久的Microsoft Edge。

谷歌工程师对Edge的批评近日重新引发了舆论的重视。微软官方也在近日就Edge的隐私安全问题给出了简明的回应。

“Edge浏览器向后台发送数据，目的是为了进行产品的改进和优化，以便让我们进行下一次升级，征用的数据的确包括设备标识符，但这不是为了检测用户的浏览记录。”一位微软发言人在接受ZDnet的采访时这样说道。

该发言人回应称，在Windows系统上，用户可以删除任何时候与设备ID相关的任何数据。不过有用户指出，在macOS，Android等系统上操作，想要删除数据就显得有些困难。

在IE逐渐退场的今天，浏览器产品竞争日趋激烈，对于隐私保护的议题也正受到越来越多的关注。被视为IE接棒者的微软Edge，至今仍然表现得不温不火，其市场份额仍落后于IE约1.2个百分点。如何能从众多浏览器产品中突围，从而实现更有效的用户沟通和更积极的隐私保护，或许是微软Edge团队需要进一步思考的问题。