マイクロソフトは変更すると述べたEdgeパスワードの取り扱いを「多層防御」対策として捉える。
元は、 Edge 起動時に保存されたパスワードストア全体を復号化し、特定の認証情報が使用されたかどうかに関わらず、プロセスメモリに常駐するすべての認証情報をブラウザセッション全体にわたって平文で保持しました。
少し前、マイクロソフトはこの平文パスワードの動作は意図的なものだと述べていました。しかし、マイクロソフトは方針転換し、新しいパスワード処理動作はすでにCanary（マイクロソフトの実験的なプレビュー版）に実装されています。 Edge ）、すべてのチャネルで展開を優先します。
この問題を最初に指摘した研究者は次のように述べた：
「 Edge 私がテストしたChromiumベースのブラウザの中で、このような動作をするのはこれだけです。対照的に、 Chrome 攻撃者がプロセスメモリを読み取るだけで保存されたパスワードを抽出することをはるかに困難にする設計を採用している。
マイクロソフトEdge セキュリティ責任者のガレス・エバンス氏は、マイクロソフトは現在より広い視野で物事を捉え、変革に取り組むことを約束していると述べた。 Edge これにより、保存されたパスワードは起動時に平文でメモリに読み込まれなくなります。結果として、多層防御の強化として、情報漏洩のリスクが軽減されます。つまり、攻撃者がデバイスの管理者権限を持っていたとしても、すべてのパスワードを盗み出すことがより困難になります。
マイクロソフトによると：
「今後、マイクロソフトはEdge ブラウザ起動時に保存済みのパスワードをすべてメモリに読み込むことはなくなります。代わりに、パスワードは自動入力やパスワード管理操作に必要な場合にのみ復号化されます。
変更は既にEdge カナリアチャネルであり、サポートされているすべてのユーザー向けの次回のアップデートに含まれます。 Edge リリース（Stable、Beta、Dev、Canary、Extended Stable のビルド 148 以降）。
この変更の背景には、悪用可能な脆弱性を認めたというよりも、むしろ評判や戦略上の理由があると考えられます。マイクロソフトは、たとえこれを従来のメモリ開示バグとは見なしていないとしても、「セキュア・バイ・デザイン」というメッセージと現実を一致させ、非常に目立ち、実演も容易な弱点を解消したいと考えているようです。
ブラウザのパスワード
この変更は、 Edge パスワードを保存するための安全なオプションとして、他のすべてのChromiumベースのブラウザとほぼ同等の安全性を持つようになるでしょう。
ブラウザのパスワード管理機能は使い勝手が良い反面、セキュリティ面でのトレードオフも伴います。もちろん、パスワード管理ツールも絶対安全というわけではありませんので、パスワードをどこに保存するかは、ご自身で慎重に判断することが重要です。
そのウェブサイトが安全であると確信しており、自分のアカウントでアクセスできる人が機密情報を入手する心配がない場合は、ブラウザにパスワードを保存しても構いませんが、自動入力機能は無効にして、自分で管理できるようにしておきましょう。
可能な限り多要素認証（MFA）を利用してください。これにより、パスワードが第三者に知られてしまった場合のリスクを大幅に軽減できます。また、クレジットカード情報や、医療情報などの機密性の高い個人情報は、ブラウザのパスワード管理機能に保存しないようにしてください。
正直言って、シークレットウィンドウには限界がある。
情報漏洩、ダークウェブ取引、クレジットカード詐欺。Malwarebytes Identity Theft Protection Malwarebytesこれらすべてを監視し、迅速に警告を発するだけでなく、個人情報盗難保険も付帯しています。
