Une analyse publiée en octobre 2015 par la société Forensic Focus revient au premier plan de l’actualité numérique : selon cette société les sessions privées utilisées par le nouveau navigateur Edge de Microsoft présenterait un risque pour les données personnelles de ses utilisateurs

Edge est sorti à l'occasion du lancement de Windows 10 en juillet dernier.

 Microsoft présente Edge comme « un navigateur de nouvelle génération, performant, innovant, conçu pour le Web moderne ».

Il est aussi intégré à Windows 10 Mobile (déclinaison de Windows 10 pour smartphones et phablettes).

Pour les entreprises, Microsoft Edge ne devrait pas remplacer  totalement Internet Explorer, mais sera proposé comme alternative à ce dernier.

Internet Explorer demeurera présent dans la version Enterprise de Windows 10, notamment pour permettre de gérer les anciennes applications.

La société Forensic Focus a publié en octobre 2015 une analyse du comportement d’Edge lors des sessions privées.

Celui-ci se révèlerait « indiscret » à l’égard des historiques de sites visités dans ces sessions supposées privées et sans traces.

Forensic Focus a en effet constaté que de nombreuses informations de navigation étaient stockées dans un fichier base de données Windows.

Certes, cet historique n’est pas facilement accessible et lisible par n’importe quel utilisateur de l’ordinateur : ces informations sont stockées dans un format de base de donnée particulier (Extensible Storage Engine, ESE) qui nécessite d’utiliser des programmes particuliers pour pouvoir en lire le contenu.

Comme l’indique  Forensic Focus, cette particularité d’Edge semble être due à la proximité de son code avec celui de la dernière version d’Internet Explorer, avec les mêmes défauts et qui stocke certaines informations dans des bases de données communes.

Ce stockage malencontreux de d’Edge semble avoir été causé par une mauvaise manipulation des outils de cache utilisés par Edge, qui conservent l’historique des sites même dans les fenêtres de navigation privée.

Le site américain « the Verge » confirme être ainsi partiellement parvenu à reproduire le bug décrit par Forensic Focus.

Microsoft déclare de son côté avoir ouvert une recherche afin de déterminer le meilleur moyen de résoudre ce problème.

En attendant un éventuel correctif, il est à noter que la navigation privée du navigateur de Microsoft est sans doute suffisante pour effacer ses traces aux yeux du grand public, mais ne sera pas suffisante pour échapper à une analyse approfondie de la machine menée par un utilisateur expert.

Mais si l’on n’a rien à cacher !