A Microsoft disse que vai mudar. Edge o gerenciamento de senhas como uma medida de "defesa em profundidade".
Originalmente, Edge Descriptografava todo o armazenamento de senhas salvas na inicialização e mantinha todas as credenciais residentes na memória do processo em texto não criptografado durante toda a sessão do navegador, independentemente de uma determinada credencial ter sido usada ou não.
Há pouco tempo, a Microsoft afirmou que esse comportamento de senhas em texto simples era intencional . Agora, a Microsoft mudou de ideia, e o novo comportamento de gerenciamento de senhas já está presente no Canary (a versão experimental de pré-visualização do Microsoft Office). Edge ), com implementação priorizada em todos os canais.
O pesquisador que inicialmente sinalizou o problema afirmou:
“ Edge é o único navegador baseado no Chromium que testei que se comporta dessa maneira. Em contrapartida, Chrome usa um design que torna muito mais difícil para os invasores extrair senhas salvas simplesmente lendo a memória do processo.”
Microsoft Edge O chefe de segurança, Gareth Evans, afirmou que a Microsoft agora está adotando uma visão mais ampla e se comprometeu a mudar. Edge Dessa forma, as senhas salvas não serão mais carregadas na memória em texto simples na inicialização. Como resultado, a exposição será reduzida, representando uma melhoria na defesa em profundidade. Isso significa que, mesmo que um invasor tenha controle administrativo de um dispositivo, será mais difícil coletar todas as senhas.
De acordo com a Microsoft:
“Daqui para frente, a Microsoft Edge O navegador não carregará mais todas as senhas salvas na memória ao iniciar. Em vez disso, as senhas serão descriptografadas somente quando necessário para o preenchimento automático ou para operações de gerenciamento de senhas.
A mudança já está em vigor no Edge O canal Canary será incluído na próxima atualização para todos os dispositivos compatíveis. Edge versões (compilação 148 e posteriores nas versões Estável, Beta, Desenvolvimento, Canary e Estável Estendida).
A razão para essa mudança provavelmente tem mais a ver com reputação e estratégia do que com o reconhecimento de uma vulnerabilidade explorável. A Microsoft parece querer alinhar a realidade com sua mensagem de “segurança desde a concepção” e eliminar uma falha muito visível e fácil de demonstrar, mesmo que ainda não a trate como um bug clássico de divulgação de memória.
Senhas no seu navegador
Observe que essa alteração significa apenas Edge se tornará uma opção para armazenar senhas praticamente tão segura quanto qualquer outro navegador baseado no Chromium.
O gerenciador de senhas do seu navegador oferece praticidade, mas isso acarreta alguns riscos à segurança. É claro que os gerenciadores de senhas também não são infalíveis, por isso é importante decidir por conta própria onde você armazena suas senhas.
Se você tiver certeza de que um site é seguro e de que ninguém que acesse ele pela sua conta terá acesso a informações confidenciais, fique à vontade para salvar a senha no navegador, mas desative o preenchimento automático para manter o controle.
Sempre que possível, usea autenticação multifatorial (MFA). Isso reduz significativamente o risco caso alguém consiga obter sua senha. Além disso, evite usar o gerenciador de senhas do navegador para armazenar os dados do seu cartão de crédito ou outras informações pessoais confidenciais, como dados médicos.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
