Enige tijd geleden hebben we het erover gehad of je je browser je wachtwoorden moet laten onthouden.
In dat artikel hebben we het belang van versleuteling benadrukt.
" Met een wachtwoordmanager in de browser kan iemand met toegang tot je browser je wachtwoorden in platte tekst zien, hoewel..." Windows kan zo worden ingesteld dat er om authenticatie wordt gevraagd (dezelfde authenticatiemethode die u gebruikt bij het opstarten van uw apparaat).
Wachtwoordbeheerders in browsers slaan wachtwoorden doorgaans versleuteld op de harde schijf op, gekoppeld aan je gebruikersaccount en beveiligd door het besturingssysteem.
Onlangs heeft een beveiligingsonderzoeker echter systematisch alle belangrijke op Chromium gebaseerde browsers getest op de manier waarop ze inloggegevens in het geheugen opslaan. De onderzoeker ontdekte dat Edge was de enige die de volledige wachtwoordkluis bij het opstarten in het geheugen van het proces in platte tekst laadde, waar deze gedurende de hele sessie blijft.
Chrome En er werd geconstateerd dat andere Chromium-browsers een wachtwoord alleen decoderen wanneer dat nodig was (automatisch invullen of "wachtwoord weergeven"), niet de hele kluis, en dat ze mechanismen zoals app-gebonden encryptie voor sleutels gebruiken. Edge maakt in deze context geen gebruik van die beschermingsmaatregelen.
Daarom besloot de onderzoeker een proof-of-concept (PoC) te schrijven om aan te tonen dat toegang tot die kluis niet afhankelijk is van zero-days of ingewikkelde exploits. Het berust op de relatief eenvoudige mogelijkheid om procesgeheugen te lezen, waarvoor wel verhoogde rechten nodig zijn.
Maar toen de onderzoeker het probleem bij Microsoft meldde, viel de reactie tegen. Het officiële antwoord van het bedrijf luidde dat dit gedrag „zo is ontworpen“. De redenering is waarschijnlijk dat dit gedrag het inloggen en het automatisch invullen versnelt, en dat aanvallers sowieso al een gehackte computer of verhoogde toegangsrechten nodig zouden hebben om het RAM-geheugen te lezen, wat Microsoft buiten het bestek van deze ontwerpkeuze beschouwt.
Dat klopt in principe. Een aanvaller heeft al een aanzienlijk toegangspunt nodig: bijvoorbeeld code-executie op de server en de mogelijkheid om te lezen. Edge Het procesgeheugen van de browser vereist vaak verhoogde bevoegdheden. Dit is geen onbekende, niet-geauthenticeerde bug in de browser zelf, maar het ontwerp maakt het gemakkelijker om na een inbreuk inloggegevens te bemachtigen. En het is een mogelijkheid die veel informatiedieven al hebben.
Het is gewoon weer iets wat een aanvaller kan doen zodra hij je computer heeft gehackt. In combinatie met dit academische onderzoek uit 2024, waaruit bleek dat veel wachtwoordbeheerders onder bepaalde omstandigheden wachtwoorden in leesbare tekst naar het geheugen lekken, brengt dit ons ertoe ons advies te herhalen.
Moet u uw browser toestaan om uw wachtwoorden te onthouden?
De wachtwoordbeheerder van je browser biedt gebruiksgemak, maar dat gaat ten koste van een deel van de veiligheid. Natuurlijk zijn wachtwoordbeheerders ook niet waterdicht, dus het is belangrijk dat je zelf bepaalt waar je je wachtwoorden opslaat.
Als je er zeker van bent dat de website veilig is en dat niemand die via jouw account toegang heeft tot de site iets nieuws te weten komt, kun je het wachtwoord gerust in je browser opslaan, maar schakel dan wel de functie voor automatisch invullen uit, zodat je zelf de controle behoudt.
Gebruikwaar mogelijk meervoudige authenticatie (MFA). Dit vermindert het risico aanzienlijk mocht iemand uw wachtwoord in handen krijgen. En gebruik de wachtwoordbeheerder van uw browser niet om uw creditcardgegevens of andere gevoelige, persoonlijk identificeerbare informatie, zoals medische gegevens, op te slaan.
Maar we willen daaraan toevoegen dat, onder de belangrijkste browsers, Edge Dit lijkt de zwakste optie te zijn als je toch kiest voor een ingebouwde wachtwoordmanager.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
