来自荷兰的安全专家对IE8的安全性进行了测试，结果发现，IE8设计中用来保护用户浏览历史记录和其他个人资料的“InPrivate”机制依然有问题。

虽然为了防止浏览器记录各种私密信息，“InPrivate”阻止了所有Cookie的存储，并且历史记录将不会出现URL。但他们很快恢复出了被保护用户的浏览历史记录，这些记录依然可以推断出哪些网站被访问。因此“InPrivate”机制只要出现一丁点漏洞，它辛苦开发的整套体系就会完全崩溃。

并且研究人员还发现了更多数据存储在浏览器的缓存中，这些资料其实并没有真正完全隐秘起来，有经验的用户会手动删除缓存，但通过数据恢复工具，这些数据也是完全可以恢复的。

微软针对此回应：设计“InPrivate”的目标是为了防止其它用户在同一台计算机上获取浏览历史，而并不是打算用来完全保护用户隐私。