Публикация в X от официалния акаунт на Microsoft Edge привлече вниманието на специалист по поверителност, след като компанията представи Edge Secure Network като вграден, безплатен VPN, който не изисква допълнителни приложения или абонаменти. Според маркетинга това е лесен начин да се добави допълнителен слой защита при сърфиране, особено в обществени Wi‑Fi мрежи.
https://x.com/MicrosoftEdge/status/2021660613278351805
Функцията наистина е интегрирана в Edge и предлага криптиран трафик с месечен лимит от 5 GB. Но малко след публикацията изследователят Sooraj Sathyanarayanan – специалист по сигурност и служител в Brave – публикува технически анализ, който постави под съмнение начина, по който Microsoft описва инструмента. Според него Edge Secure Network работи по съвсем различен начин от това, което потребителите обикновено разбират под „VPN“.
Съдържание на статията
Какво всъщност прави Edge Secure Network според Microsoft
Документацията на Microsoft определя функцията като лек механизъм за защита на трафика вътре в браузъра. Тя използва „VPN технология“, за да криптира данните, изпращани от Edge, скрива IP адреса от сайтовете и предпазва потребителя при несигурни мрежи. За да се активира, е необходим личен Microsoft акаунт, а след изчерпване на 5‑гигабайтовия лимит защитата спира до следващия месец.
Edge Secure Network не позволява избор на държава или конкретен сървър, а браузърът автоматично се свързва с географски близък възел (node). Освен това някои услуги с голям трафик, като стрийминг платформи, са изключени от тунела, за да се пести от месечния лимит. Функцията не е достъпна на корпоративни устройства и не работи във всички региони.
Microsoft подчертава, че инструментът е предназначен като базова защита, а не като пълноценен заместител на VPN приложения. Въпреки това компанията използва формулировки като „безплатна VPN защита“, което създава очаквания, че функцията е по-близка до традиционен VPN, отколкото е в действителност.
Критиката: „Това не е VPN, а прокси в браузъра“
Според Sathyanarayanan Edge Secure Network е HTTP CONNECT прокси, изграден върху инфраструктурата на Cloudflare Privacy Proxy. Тоест, защитата се прилага само върху трафика, генериран от Edge. Всички други приложения като поща, системни услуги, актуализации, DNS заявки, продължават да използват нормалната мрежова връзка, нещо което виждаме и при VPN услугата на Opera и според мен е очаквано, след като потребителят се е свързал към VPN посредством браузъра. Тогава не можем да очакваме, че целият друг трафик ще минава през въпросния VPN.
https://x.com/iAnonymous3000/status/2024222861054165093
Sathyanarayanan отбелязва и други ограничения: липса на избор на регион, липса на прозрачност за маршрутизацията, липса на функции като kill switch, както и зависимост от два доверени субекта – Microsoft за идентификацията и Cloudflare за маршрутизацията. Макар и двете компании да твърдят, че не виждат чувствителни данни, изследователят подчертава, че няма независим публичен одит, който да го потвърди.
Допълнителен спорен момент е изискването за вход с Microsoft акаунт. Според Microsoft това е необходимо за следене на месечния лимит, но според критиците това свързва защитата с конкретна идентичност, вместо да предлага анонимност, а това е нещо, което много потребители очакват от VPN услуга.
Вградена защита в браузъра – полезна, но не равностойна на VPN
Microsoft не е единствената компания, която интегрира подобни инструменти. Както вече споменах, Opera от години предлага вграден VPN, а други браузъри експериментират с подобни решения. Тези функции са удобни, активират се автоматично в рискови ситуации и не изискват сложна конфигурация. Но те не са предназначени да заменят пълноценните VPN услуги, които защитават целия системен трафик и предлагат по-широк контрол.
Дискусията около Edge Secure Network показва колко важно е ясно да се комуникира какво точно прави една функция за поверителност. За някои потребители тя може да бъде полезен допълнителен слой защита, но за други, особено тези, които търсят пълна VPN функционалност, маркетинговите формулировки могат да бъдат подвеждащи. Как Microsoft ще продължи да описва инструмента вероятно ще определи дали доверието към него ще се засили или ще остане под въпрос.
