Microsoft powiedział, że to zmieni Edge przetwarzanie haseł jako środek „obrony dogłębnej”.
Pierwotnie, Edge odszyfrował cały magazyn zapisanych haseł podczas uruchamiania i zachował wszystkie dane uwierzytelniające w pamięci procesu w postaci zwykłego tekstu przez całą sesję przeglądarki, niezależnie od tego, czy dane dane uwierzytelniające zostały kiedykolwiek użyte, czy nie.
Niedawno Microsoft stwierdził, że takie zachowanie w postaci zwykłego tekstu jest celowe . Teraz Microsoft zmienił kurs i nowe zachowanie w zakresie obsługi haseł jest już obecne w Canary (eksperymentalnej wersji zapoznawczej). Edge ), przy czym wdrożenie miało priorytet we wszystkich kanałach.
Naukowiec, który jako pierwszy zwrócił uwagę na tę kwestię, powiedział:
„ Edge to jedyna testowana przeze mnie przeglądarka oparta na Chromium, która zachowuje się w ten sposób. Dla porównania, Chrome wykorzystuje konstrukcję, która znacznie utrudnia atakującym wydobycie zapisanych haseł poprzez proste odczytanie pamięci procesu.”
Microsoft Edge Szef działu bezpieczeństwa Gareth Evans powiedział, że Microsoft przyjmuje teraz szerszą perspektywę i zobowiązał się do zmiany Edge Dzięki temu zapisane hasła nie będą już ładowane do pamięci podczas uruchamiania w postaci zwykłego tekstu. W rezultacie ryzyko ataku zostanie ograniczone dzięki ulepszeniu w zakresie ochrony na dużą skalę. Oznacza to, że nawet jeśli atakujący ma kontrolę administracyjną nad urządzeniem, trudniej będzie mu przechwycić wszystkie hasła.
Według firmy Microsoft:
„Idąc dalej, Microsoft Edge Nie będzie już wczytywać wszystkich zapisanych haseł do pamięci podczas uruchamiania przeglądarki. Zamiast tego hasła będą odszyfrowywane tylko wtedy, gdy będzie to potrzebne do automatycznego uzupełniania lub operacji zarządzania hasłami.
Zmiana jest już wprowadzona Edge Kanał Canary i zostanie uwzględniony w następnej aktualizacji dla wszystkich obsługiwanych kanałów Edge wydania (kompilacja 148 i nowsze w wersjach: stabilnej, beta, deweloperskiej, Canary i rozszerzonej stabilnej).
Przyczyną tej zmiany są prawdopodobnie raczej względy wizerunkowe i strategiczne, a nie uznanie istnienia luki, którą można wykorzystać. Wygląda na to, że Microsoft chce dostosować rzeczywistość do swojego hasła „bezpieczeństwo od samego początku” i wyeliminować bardzo widoczną, łatwą do zademonstrowania słabość, nawet jeśli nadal nie traktuje jej jako klasycznego błędu powodującego ujawnienie zawartości pamięci.
Hasła w przeglądarce
Należy pamiętać, że ta zmiana oznacza jedynie Edge stanie się mniej więcej tak bezpieczną opcją przechowywania haseł, jak każda inna przeglądarka oparta na Chromium.
Menedżer haseł w przeglądarce zapewnia wygodę użytkowania, ale wiąże się to z pewnymi kompromisami w zakresie bezpieczeństwa. Oczywiście menedżery haseł również nie są niezawodne, dlatego warto samodzielnie zdecydować, gdzie przechowywać swoje hasła.
Jeśli masz pewność, że strona internetowa jest bezpieczna i nikt, kto uzyska dostęp do niej za pomocą Twojego konta, nie uzyska żadnych poufnych informacji, możesz śmiało zapisać hasło w przeglądarce, ale wyłącz funkcję autouzupełniania, aby zachować kontrolę.
W miarę możliwości korzystaj zuwierzytelniania wieloskładnikowego (MFA). Znacznie zmniejsza to ryzyko w przypadku, gdy ktoś wpadnie w posiadanie Twojego hasła. Unikaj też przechowywania danych kart kredytowych lub innych wrażliwych danych osobowych, takich jak informacje medyczne, w menedżerze haseł przeglądarki.
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
