Microsoft wirbt in Edge mit dem Feature „Secure Network VPN“, das VPN-Schutz direkt im Browser bieten soll, ohne zusätzliche Apps oder Abos. Ein Sicherheitsforscher hat die Funktion untersucht und festgestellt: Es handelt sich nicht um ein echtes VPN, sondern um einen HTTP-Connect-Proxy, der nur den Browserverkehr schützt.
Andere Programme auf dem Gerät nutzen weiterhin die reguläre Internetverbindung. Standardmäßig wird das VPN nur für ungesicherte Webseiten wie HTTP oder öffentliche WLANs aktiviert. Nutzer müssen die Einstellungen ändern, um alle Webseiten über die sichere Verbindung zu leiten.
Das Feature ist an ein Microsoft-Konto gebunden, wodurch die Identität des Nutzers direkt mit der VPN-Nutzung verknüpft wird. Gleichzeitig müssen Nutzer sowohl Microsoft als auch Cloudflare vertrauen, da der Code geschlossen ist und nicht überprüfbar, ob Daten tatsächlich geschützt werden.
Zudem sammelt Edge Telemetriedaten wie Suchanfragen und Diagnosedaten, wodurch der Begriff „Private“ im Feature kritisch zu sehen ist. Insgesamt erfüllt „Secure Network“ nicht die Sicherheitsstandards eines echten VPNs und schützt lediglich den Browserverkehr.
Datenschutz und IT-Sicherheit sind entscheidend, wenn Browser und Netzwerke geschützt werden sollen. Nur echte VPNs und sichere Konfigurationen gewährleisten umfassenden Schutz. Unsere Beratung unterstützt Sie bei der Analyse, Absicherung und normgerechten Umsetzung Ihrer IT-Systeme.
Quelle:
https://www.golem.de/news/browser-vpn-in-microsoft-edge-ist-kein-vpn-2602-205720.html
NTLM vor dem Aus: Warum alte Windows-Authentifizierung zur ernsten Gefahr wird
https://it-news-blog.com/?p=3534
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com