Browser: VPN in Microsoft Edge "ist kein VPN"
Seit einiger Zeit wirbt Microsoft mit einem neuen Feature(öffnet im neuen Fenster) für Microsoft Edge. Secure Network VPN soll VPN-Schutz für den Browser bringen und ist kostenlos im Programm integriert. "Keine Extra-Apps, keine Abos. Einfach nur freien VPN-Support direkt in Microsoft Edge eingebaut" , schreibt der Hersteller auf X. Ein Sicherheitsforscher mit dem Twitter-Handle Sooraj hat sich die Technik angeschaut und festgestellt: Es handelt sich hier nicht um ein richtiges VPN.
"Das Edge Secure Network ist kein VPN. Es ist ein HTTP-Connect-Proxy, der für Cloudflares Private-Proxy-Plattform entworfen wurde" , schreibt der Forscher, der laut eigenen Aussagen auch den Netzwerktraffic eingesehen hat. Das Feature sei nur gut, um Verbindungen innerhalb des Browsers zu schützen. Sämtliche andere Dienste auf dem Client werden weiterhin über die Standardverbindung geregelt.
Vertrauen auf Cloudflare und Microsoft
Ein weiteres Problem: Der VPN-Modus wird standardmäßig nur für ungeschützte Webseiten genutzt. Das sind etwa Seiten ohne aktiviertes HTTPS oder solche, die über öffentliche Netzwerke wie ein kostenloses offenes WLAN im Hotel aufgerufen werden. User müssen in den Browsereinstellungen zunächst einstellen, dass die sichere Verbindung bei allen Webseiten genutzt wird.
Für das Feature verwendet Microsoft zudem ein Microsoft-Konto, welches für eine weitere Identifizierung genutzt werden kann. "Ihre Identität ist direkt mit Ihrer VPN-Nutzung verbunden" , schreibt der Forscher. Das wird vor allem dann problematisch, wenn Edge sämtliche Userdaten, Passwörter, Browserverläufe und mehr mit dem Konto synchronisiert. All diese Informationen stehen Microsoft praktisch zur Weiterverarbeitung zur Verfügung.
User müssen zudem zwei unterschiedlichen Akteuren mit unterschiedlichen Motiven vertrauen: sowohl Cloudflare als auch Microsoft. Da der Dienst auf Closed-Source-Code basiert, ist nicht nachvollziehbar, ob beide Unternehmen auch ihre Versprechen halten und Daten nicht einsehen. "Kein Forscher kann auch nur eine der Aussagen nachprüfen" , schreibt Sooraj.
Dazu kommt das eigene Verhalten von Edge. Der Browser sammelt standardmäßig Telemetriedaten wie Suchergebnisse und Diagnosedaten für den Client. All diese Informationen und weitere Faktoren nehmen laut Sooraj den Begriff "Private" aus der Technik "Virtual Private Network." Für ihn sei das System kein VPN.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.