Privémodus Microsoft Edge blijkt verre van privé te zijn

Edge werd deze zomer samen met Windows 10 gelanceerd. Microsoft verzekerde eenieder dat de opvolger van Internet Explorer de veiligste browser ooit zou zijn. Uit onderzoek blijkt echter dat Edge toch niet zo veilig is als Microsoft beweert. Op Forensic Focus is er namelijk een artikel gepubliceerd waarin uit te doeken wordt gedaan waar je geschiedenisgegevens in de database van Edge kan terugvinden. Dat deze gegevens worden bewaard is op zich niet zo speciaal, ware het niet dat de onderzoekers ook data terugvonden uit InPrivate-sessies.

InPrivate-navigatie in Edge is bedoeld om op het internet te kunnen surfen zonder dat gegevens, zoals de geschiedenis en cookies, worden opgeslagen. Deze manier van browsen is ideaal voor wanneer je tijdens de kerstdagen zoek gaat naar het ultieme cadeau op de familiecomputer. Eenmaal je Edge afsluit, kan niemand namelijk nog achterhalen waar je naar op zoek bent gegaan.

Bewaarde data

Alle gegevens van Edge die worden bewaard, kan je in een Extensible Storage Engine-databasefile terugvinden. Surf naar het volgende pad om het bestand te bekijken:

\Users\user_name\AppData\Local\Packages \Microsoft.MicrosoftEdge_xxxxx\AC\MicrosoftEdge \User\Default\DataStore\Data\nouser1\xxxxx\DBStore \spartan.edb.

In de tabel Container_n in de database wordt informatie zoals cookies en bezochte websites bewaard. Indien je een site hebt bezocht tijdens een privésessie wordt het veld ‘Flag’ in de tabel op ‘8’ gezet. Bovendien kan je in de map \Users\user_name \AppData\Local\Microsoft\Windows\WebCache eveneens gegevens van privésessies terugvinden. Hierdoor kan een hacker zonder problemen achterhalen wat je tijdens InPrivate-navigatie hebt uitgevoerd.