Microsoft kündigte an, dass es sich ändern wird. Edge Die Passwortverwaltung von [Name des Unternehmens] als Maßnahme der „tiefen Verteidigung“.
Ursprünglich, Edge Der gesamte gespeicherte Passwortspeicher wurde beim Start entschlüsselt und alle Anmeldeinformationen im Prozessspeicher wurden für die gesamte Browsersitzung im Klartext gespeichert, unabhängig davon, ob eine bestimmte Anmeldeinformation jemals verwendet wurde oder nicht.
Vor Kurzem erklärte Microsoft noch, dieses Verhalten bei Klartextpasswörtern sei so beabsichtigt . Nun hat Microsoft seine Meinung geändert, und das neue Passwortverhalten ist bereits in Canary (der experimentellen Vorschauversion von Microsoft) verfügbar. Edge ), wobei die Einführung über alle Kanäle hinweg Priorität hat.
Der Forscher, der ursprünglich auf das Problem hingewiesen hatte, sagte:
„ Edge ist der einzige Chromium-basierte Browser, den ich getestet habe und der sich so verhält. Im Gegensatz dazu Chrome „Verwendet ein Design, das es Angreifern deutlich erschwert, gespeicherte Passwörter durch einfaches Auslesen des Prozessspeichers zu extrahieren.“
Microsoft Edge Sicherheitschef Gareth Evans sagte, Microsoft verfolge nun einen umfassenderen Ansatz und habe sich zu Veränderungen verpflichtet. Edge Dadurch werden gespeicherte Passwörter beim Systemstart nicht mehr im Klartext in den Arbeitsspeicher geladen. Dies reduziert das Angriffsrisiko und stellt eine Verbesserung der mehrschichtigen Sicherheitsarchitektur dar. Selbst wenn ein Angreifer administrative Kontrolle über ein Gerät besitzt, wird es somit schwieriger, alle Passwörter zu erlangen.
Laut Microsoft:
„Zukünftig wird Microsoft Edge „Die gespeicherten Passwörter werden nicht mehr beim Browserstart in den Speicher geladen. Stattdessen werden Passwörter nur noch bei Bedarf für die automatische Ausfüllfunktion oder die Passwortverwaltung entschlüsselt.“
Die Änderung ist bereits live. Edge Der Canary-Kanal wird im nächsten Update für alle unterstützten Systeme enthalten sein. Edge Releases (Build 148 und neuer in den Versionen Stable, Beta, Dev, Canary und Extended Stable).
Der Grund für diese Änderung liegt wahrscheinlich eher in Reputations- und Strategieüberlegungen als in der Anerkennung einer ausnutzbaren Sicherheitslücke. Microsoft scheint die Realität mit seinem Slogan „Secure by Design“ in Einklang bringen und eine sehr auffällige, leicht zu demonstrierende Schwachstelle beseitigen zu wollen, auch wenn das Unternehmen diese nach wie vor nicht als klassischen Speicherleck-Fehler betrachtet.
Passwörter in Ihrem Browser
Bitte beachten Sie, dass diese Änderung lediglich bedeutet Edge wird eine ähnlich sichere Option zum Speichern von Passwörtern darstellen wie jeder andere Chromium-basierte Browser.
Der Passwort-Manager Ihres Browsers bietet Ihnen zwar Komfort, geht jedoch mit gewissen Sicherheitsrisiken einher. Natürlich sind auch Passwort-Manager nicht absolut sicher, daher ist es wichtig, dass Sie selbst entscheiden, wo Sie Ihre Passwörter speichern.
Wenn Sie sicher sind, dass eine Website sicher ist und niemand, der über Ihr Konto darauf zugreifen kann, sensible Daten einsehen könnte, können Sie das Passwort gerne in Ihrem Browser speichern – deaktivieren Sie jedoch die automatische Ausfüllfunktion, damit Sie die Kontrolle behalten.
Verwenden Sienach Möglichkeit die Multi-Faktor-Authentifizierung (MFA). Das senkt das Risiko erheblich, falls jemand Ihr Passwort in die Hände bekommt. Vermeiden Sie es außerdem, den Passwort-Manager Ihres Browsers zum Speichern Ihrer Kreditkartendaten oder anderer sensibler personenbezogener Daten, wie beispielsweise medizinischer Informationen, zu nutzen.
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
