Microsoft heeft aangegeven dat het zal veranderen. Edge Het wachtwoordbeheer van 's als een "diepgaande verdedigingsmaatregel".
Oorspronkelijk, Edge Het systeem ontsleutelde bij het opstarten de volledige opslag van opgeslagen wachtwoorden en bewaarde alle inloggegevens in het procesgeheugen in platte tekst gedurende de hele browsersessie, ongeacht of een bepaalde inloggegeven ooit werd gebruikt of niet.
Nog niet zo lang geleden zei Microsoft dat dit gedrag met wachtwoorden in platte tekst opzettelijk was . Nu heeft Microsoft zijn standpunt herzien en is het nieuwe gedrag voor wachtwoordverwerking al aanwezig in Canary (de experimentele previewversie van Microsoft). Edge ), waarbij de uitrol prioriteit krijgt via alle kanalen.
De onderzoeker die het probleem als eerste aan de orde stelde, zei:
“ Edge is de enige op Chromium gebaseerde browser die ik heb getest die zich op deze manier gedraagt. Daarentegen, Chrome Het ontwerp maakt het voor aanvallers veel moeilijker om opgeslagen wachtwoorden te achterhalen door simpelweg het procesgeheugen uit te lezen.
Microsoft Edge Gareth Evans, hoofd beveiliging bij Microsoft, zei dat Microsoft nu een bredere kijk hanteert en zich heeft geëngageerd om veranderingen door te voeren. Edge zodat opgeslagen wachtwoorden niet langer bij het opstarten als platte tekst in het geheugen worden geladen. Hierdoor wordt de kwetsbaarheid verminderd, wat een verbetering is van de gelaagde beveiliging. Dit betekent dat zelfs als een aanvaller beheerdersrechten over een apparaat heeft, het moeilijker wordt om alle wachtwoorden te bemachtigen.
Volgens Microsoft:
"In de toekomst zal Microsoft Edge De browser laadt niet langer alle opgeslagen wachtwoorden in het geheugen bij het opstarten. In plaats daarvan worden wachtwoorden alleen ontsleuteld wanneer dat nodig is voor automatisch invullen of wachtwoordbeheer.
De wijziging is al doorgevoerd in de Edge Het Canary-kanaal wordt opgenomen in de volgende update voor alle ondersteunde apparaten. Edge releases (build 148 en nieuwer, verdeeld over Stable, Beta, Dev, Canary en Extended Stable).
De reden voor deze wijziging is waarschijnlijk eerder van reputatie- en strategische aard dan dat er sprake is van een erkenning van een kwetsbaarheid die misbruikt kan worden. Microsoft lijkt de werkelijkheid in overeenstemming te willen brengen met zijn boodschap van „secure by design“ en een zeer zichtbare, gemakkelijk te demonstreren zwakte te willen verminderen, ook al beschouwt het dit nog steeds niet als een klassieke bug die tot het vrijgeven van geheugengegevens leidt.
Wachtwoorden in je browser
Houd er rekening mee dat deze wijziging alleen het volgende inhoudt: Edge zal een ongeveer even veilige optie worden voor het opslaan van wachtwoorden als elke andere op Chromium gebaseerde browser.
De wachtwoordbeheerder van je browser biedt gebruiksgemak, maar daar staan enkele veiligheidsrisico’s tegenover. Natuurlijk zijn wachtwoordbeheerders ook niet waterdicht, dus het is belangrijk dat je zelf bepaalt waar je je wachtwoorden opslaat.
Als je er zeker van bent dat een website veilig is en dat niemand die via jouw account toegang heeft tot de site gevoelige informatie te zien krijgt, kun je het wachtwoord gerust in je browser opslaan, maar schakel dan wel de functie voor automatisch invullen uit, zodat je zelf de controle behoudt.
Gebruikwaar mogelijk meervoudige authenticatie (MFA). Dit vermindert het risico aanzienlijk als iemand je wachtwoord in handen krijgt. En vermijd het gebruik van de wachtwoordbeheerder van je browser om je creditcardgegevens of andere gevoelige, persoonlijk identificeerbare informatie, zoals medische gegevens, op te slaan.
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
