Şu anda “Microsoft Edge Secure Network” fonksiyonunun kesinlikle bir VPN olmadığına dair giderek artan raporlar var. Tüm sistem için değil, yalnızca tarayıcı için işlev sağlar. Ayrıca trafiğin tamamı tünelden geçmiyor. Ancak Microsoft hiçbir zaman böyle bir söz vermedi.
Reklamdan sonra devamını okuyun
Mevcut tepki, Sooraj Sathyanarayanan adlı genç bir BT güvenlik araştırmacısının X hakkındaki bir gönderisinden kaynaklanıyor. Orada şöyle yazıyor: “Microsoft Edge'in 'Güvenli Ağ VPN'inin kapsamlı bir güvenlik analizini yaptım.” Ancak resmi adı “Microsoft Edge Güvenli Ağı”dır (biraz beceriksizce Almanca'da “güvenli Microsoft Edge ağı”). Tarayıcı ayarlarında “Gizlilik, arama ve hizmetler” – “Güvenli bir Microsoft Edge ağı kullanın” altındaki açıklamada aslında “çevrimiçi izleyicilere karşı koruma sağlayan yerleşik VPN. Ayda 5 GB ücretsiz VPN alırsınız” yazıyor. İşlevin yanındaki soru işaretine tıkladıktan sonra biraz daha detaylı okuyabilirsiniz: “Güvenli Ağ, ağ bağlantılarınızı çevrimiçi bilgisayar korsanlarına karşı korumanıza, çevrimiçi izleyicilerden kendinizi korumanıza ve konumunuzu gizli tutmanıza olanak tanıyan entegre bir VPN'dir. Microsoft hesabınızla Edge'de oturum açtığınızda her ay 5 GB ücretsiz güvenli ağ verisi alırsınız.”
Tarayıcıda düz metin bağlantıları için tünel
Ancak Sathyanarayanan, Edge Secure Network'ün bir VPN olmadığını açıklıyor. Cloudflare'in gizlilik proxy platformunu temel alan bir “HTTP CONNECT” proxy'sidir. Yalnızca Edge tarayıcısından gelen trafik tünellenir. DNS sorguları, e-posta istemcileri, arka plan hizmetleri, işletim sistemi güncellemeleri gibi diğer sistem istekleri, Edge dışındaki her şey görünür durumda kalır. Daha da kötüsü: yalnızca genel WLAN'lara veya şifrelenmemiş HTTP sayfalarını ziyaret ederken müdahale eden “optimize edilmiş” ayar varsayılan olarak önceden seçilidir. Ev ağında, ayarları “Tüm siteler” olarak değiştirmediğiniz sürece VPN, HTTPS sitelerini ziyaret ederken hiçbir şey yapmaz. BT araştırmacısı, “Çoğu kullanıcı bunu asla yapmayacak, bu da çoğu kullanıcının çoğu zaman sıfır koruma aldığı anlamına geliyor” diye açıklıyor. Diğer bir sorun ise Cloudflare sunucularına bağlantı başarısız olursa, kullanıcılar uyarılmadan trafiğin şifreleme olmadan çalışmaya devam etmesidir.
Ayrıca bir Microsoft hesabıyla oturum açmanız gerekir. Bu, kendi kimliğinizin VPN kullanımınıza bağlı olduğu anlamına gelir. Bir hesapta oturum açıldıysa senkronize edilir O Tüm Edge örneklerinde çoğu veri, geçmiş, şifreler, sık kullanılanlar, form verileri, uzantılar ve açık sekmeler. Bu nedenle Edge Secure Network, kullanıcıların kimliklerinin tam olarak açıklanmasını gerektirir. Cloudflare ayrıca yönlendirmeyle de ilgilenir. Şirket, teşhis ve destek verilerini her 25 saatte bir siliyor. Microsoft, Cloudflare'in hiçbir zaman hesap kimliğini görmediğini iddia ediyor ve Cloudflare trafiği incelemediğini söylüyor. Burada kullanıcılar bağımsız doğrulama yapamadıkları ve kod tabanı kapalı kaynak olduğu için firmalara güvenmek zorunda kalacaklar.
Microsoft'un teklifi
Gözlemler doğrudur. Ancak Microsoft bunun tam teşekküllü bir VPN olduğunu iddia etmiyor. Web tarayıcısında yarı VPN'in faydası, Microsoft Edge'in Nisan 2022'deki ön sürümünde sunulduğunda zaten açıktı: “SSL güvenliği olmayan bağlantılarda bile veri trafiğine artık müdahale edilemiyor. Ayrıca tünel, kendi IP adresinizi gizleyerek izlemeyi zorlaştırıyor. Tünel, CDN ve İnternet güvenlik sağlayıcısı Cloudflare aracılığıyla kuruluyor.”
Reklamdan sonra devamını okuyun
Bağlantılı web sitesinde “Microsoft Kenar Güvenli Ağı” Şirket ayrıca, sınırları sınırlayan varsayılan ayarı da açıklıyor. Trafikler VPN tünellerinden yalnızca güvenli olmayan bağlantılar geçer. Microsoft orada şöyle yazıyor: “Ayrılan VPN veri bant genişliğinizi korumak için, Netflix, Hulu, HBO ve diğerleri gibi akış siteleri, VPN'yi tüm siteler için kullanmayı seçmediğiniz sürece Güvenli Ağ VPN hizmeti üzerinden yönlendirilmeyecektir.”
Aşırı heyecan
Bu nedenle Microsoft Edge işlevini çevreleyen heyecan abartılı görünüyor. İlgilenenlerin önce işlevi bulup etkinleştirmesi gerekiyor. Açıklamanın, cihazın tüm trafiğinin bir VPN tüneli üzerinden yönlendirileceği beklentisine yol açması en azından şüphelidir. Hiç kimse entegre VPN fonksiyonuna sahip diğer web tarayıcılarından da bunu beklemiyor. Microsoft ayrıca kullanıcıların oturum açması gerektiği konusunda da açık ve Cloudflare bu hizmeti sağlıyor.
(DMK)
Bir yanıt yazın