นักวิจัยความเป็นส่วนตัวเตือน Edge Secure Network อาจไม่ให้การป้องกัน VPN ที่แท้จริง

/th/images/edge-secure-vpn.jpg

Microsoft Edge Secure Network VPN กำลังเผชิญกับการตรวจสอบอย่างละเอียดหลังจากนักวิจัยด้านความเป็นส่วนตัวตั้งคำถามว่าฟีเจอร์ในตัวทำงานเหมือนกับ VPN จริงหรือเหมือนกับบริการพร็อกซีหรือไม่

การวิพากษ์วิจารณ์เกิดขึ้นไม่นานหลังจากที่ Microsoft เผชิญกับแรงกดดันในบราซิลเกี่ยวกับการอ้างว่าบังคับให้ OEM ติดตั้ง Edge ล่วงหน้า ตอนนี้ความสนใจได้เปลี่ยนไปอยู่ที่วิธีที่ Edge ส่งเสริมเครื่องมือความเป็นส่วนตัว

Edge Secure Network ภายใต้สปอตไลต์ความเป็นส่วนตัว

ตามข้อมูลของ Windows Insight Microsoft ทำการตลาด Edge Secure Network เป็นชั้นความเป็นส่วนตัวในตัวฟรีภายใน Microsoft Edge คุณลักษณะนี้ไม่จำเป็นต้องมีแอปหรือการสมัครรับข้อมูลเพิ่มเติม และมีจุดมุ่งหมายเพื่อปกป้องผู้ใช้ โดยเฉพาะบนเครือข่าย Wi-Fi สาธารณะ

ผู้ใช้สามารถเปิดใช้งานได้โดยตรงจากส่วนเครือข่ายที่ปลอดภัยในการตั้งค่าเบราว์เซอร์ Microsoft อธิบายว่าเครื่องมือนี้ใช้ “เทคโนโลยี VPN” เพื่อเข้ารหัสการรับส่งข้อมูลที่สร้างขึ้นภายใน Edge และปิดบังที่อยู่ IP ของผู้ใช้

บริการนี้รวมสิทธิ์ข้อมูลรายเดือนฟรี 5GB ผู้ใช้จะต้องลงชื่อเข้าใช้ด้วยบัญชี Microsoft ส่วนบุคคลเพื่อเปิดใช้งาน โดยหลักแล้วจะบังคับใช้ขีดจำกัดดังกล่าว

VPN หรือแค่พร็อกซี?

ตามที่นักวิจัยด้านความเป็นส่วนตัวระบุว่า Edge Secure Network มีพฤติกรรมเหมือนกับพร็อกซี HTTP CONNECT ที่สร้างขึ้นบนแพลตฟอร์ม Privacy Proxy ของ Cloudflare มากกว่า VPN แบบเดิม

ฉันได้วิเคราะห์ความปลอดภัยอย่างครอบคลุมของ “Secure Network VPN” ของ Microsoft Edge และนี่คือสิ่งที่เกิดขึ้นจริงภายใต้ประทุน

Edge Secure Network ไม่ใช่ VPN เป็นพร็อกซี HTTP CONNECT ที่สร้างขึ้นบนแพลตฟอร์ม Privacy Proxy ของ Cloudflare มีเพียงช่องทางการรับส่งข้อมูลภายใน Edge เท่านั้น… https://t.co/YkW0YE22bc

— Sooraj (@iAnonymous3000) 18 กุมภาพันธ์ 2026

แตกต่างจากบริการ VPN เต็มรูปแบบ คุณลักษณะนี้ไม่ได้สร้างอุโมงค์ที่เข้ารหัสทั้งระบบ ปกป้องการรับส่งข้อมูลที่เกิดขึ้นภายในเบราว์เซอร์ Edge เท่านั้น แอพ บริการพื้นหลัง และการเชื่อมต่อทั่วทั้งอุปกรณ์อื่นๆ ยังคงไม่ได้รับผลกระทบ

เครื่องมืออาจเปิดใช้งานโดยอัตโนมัติในสถานการณ์ที่มีความเสี่ยงสูง เช่น เครือข่ายที่ไม่ปลอดภัย ขึ้นอยู่กับโหมดที่ปรับให้เหมาะสม อย่างไรก็ตาม มันไม่รวมบริการแบนด์วิธสูงบางอย่าง เช่น แพลตฟอร์มสตรีมมิ่ง เพื่อประหยัดพื้นที่ 5GB ต่อเดือน

ผู้ใช้ไม่สามารถเลือกที่ตั้งเซิร์ฟเวอร์ด้วยตนเองได้ ระบบเชื่อมต่อกับเซิร์ฟเวอร์ใกล้เคียงโดยอัตโนมัติ คุณสมบัตินี้ยังคงไม่พร้อมใช้งานในอุปกรณ์ที่ได้รับการจัดการหรือองค์กรและใช้งานไม่ได้ในบางภูมิภาค

รูปแบบความน่าเชื่อถือและความกังวลเกี่ยวกับความไม่เปิดเผยตัวตน

สถาปัตยกรรมอาศัยโมเดลความน่าเชื่อถือของทั้งสองฝ่าย Microsoft จัดการการตรวจสอบตัวตน ในขณะที่ Cloudflare จัดการการกำหนดเส้นทางการรับส่งข้อมูล

นักวิจารณ์ยืนยันว่าการจำเป็นต้องมีบัญชี Microsoft จะลบเลเยอร์ของการไม่เปิดเผยตัวตน พวกเขาเตือนว่าแม้ว่าข้อมูลประจำตัวจะยังคงถูกแยกออกจากข้อมูลการท่องเว็บ ผู้ใช้จะต้องเชื่อถือการรับรองของทั้งสองบริษัท

Microsoft ระบุว่า Cloudflare ไม่เห็นข้อมูลประจำตัวของบัญชี Cloudflare บอกว่าไม่ได้ตรวจสอบการรับส่งข้อมูลของผู้ใช้ อย่างไรก็ตาม ผู้วิจัยตั้งข้อสังเกตว่าระบบขึ้นอยู่กับการเรียกร้องของบริษัทมากกว่าการตรวจสอบโดยสาธารณะที่เป็นอิสระ

ไม่ใช่การทดแทนซอฟต์แวร์ VPN เต็มรูปแบบ

Microsoft วางตำแหน่ง Edge Secure Network ไว้เป็นการป้องกันพื้นฐาน ไม่ใช่การแทนที่ VPN โดยสมบูรณ์

การป้องกันบนเบราว์เซอร์ให้ความสำคัญกับความสะดวกและการเข้ารหัสขั้นพื้นฐาน พวกเขาไม่มีคุณสมบัติขั้นสูง เช่น การกำหนดเส้นทางทั้งระบบ, Kill Switch หรือตำแหน่งเซิร์ฟเวอร์ที่กำหนดค่าได้

ปัญหาที่กว้างขึ้นไม่ได้เกิดขึ้นเฉพาะกับ Microsoft VPN หรือพร็อกซีที่รวมเบราว์เซอร์ใด ๆ ก็มีข้อจำกัดที่คล้ายกัน มันเข้ารหัสการรับส่งข้อมูลเบราว์เซอร์เท่านั้นและไม่สามารถแทนที่ VPN เฉพาะทั้งระบบได้

ความขัดแย้งเกิดขึ้นเมื่อ Microsoft ปรับโฉม Edge ต่อไป บริษัทกำลังลบฟีเจอร์ Collections และเพิ่มขีดความสามารถของ Edge for Business

เร็วๆ นี้ Edge for Business จะได้รับความสามารถในการวิเคราะห์ไฟล์ Office และแม้แต่ตรวจสอบแท็บที่เปิดอยู่ ซึ่งจะช่วยเพิ่มประสิทธิภาพการทำงานและเครื่องมือ AI ของ Microsoft ลงในประสบการณ์เบราว์เซอร์โดยตรง

*️⃣ ลิงค์ที่มา:

อ้างว่าบังคับให้ OEM ติดตั้ง Edge, Windows Insight ล่วงหน้า https://t.co/YkW0YE22bc , 18 กุมภาพันธ์ 2569 ลบฟีเจอร์คอลเลกชัน วิเคราะห์ไฟล์ Office และแม้แต่ตรวจสอบแท็บที่เปิดอยู่