Há algum tempo, discutimos se você deveria permitir que o navegador memorizasse suas senhas.
Nesse artigo, mencionamos a importância da criptografia.
Com um gerenciador de senhas de navegador, alguém com acesso ao seu navegador poderia ver suas senhas em texto não criptografado, embora Windows Pode ser configurado para solicitar autenticação (a mesma que você usa ao iniciar o dispositivo).
O comportamento típico dos gerenciadores de senhas dos navegadores é armazenar as senhas criptografadas no disco, vinculadas à sua conta de usuário e protegidas pelo sistema operacional.
Mas recentemente, um pesquisador de segurança testou sistematicamente todos os principais navegadores baseados no Chromium para verificar como eles lidam com credenciais na memória. O pesquisador descobriu que Edge era o único que carregava todo o cofre de senhas na memória do processo em texto simples na inicialização, onde permanecia durante toda a sessão.
Chrome Observou-se que outros navegadores Chromium descriptografavam apenas uma senha quando necessário (preenchimento automático ou "mostrar senha"), e não todo o cofre de senhas, além de utilizarem mecanismos como criptografia vinculada ao aplicativo para as chaves. Edge não utiliza essas proteções neste contexto.
Assim, o pesquisador decidiu criar uma prova de conceito (PoC) para demonstrar que o acesso a esse cofre não depende de vulnerabilidades zero-day nem de explorações complexas. Ele se baseia na capacidade relativamente simples de ler a memória do processo, o que, no entanto, requer privilégios elevados.
Mas quando o pesquisador comunicou o problema à Microsoft, a resposta foi decepcionante. A resposta oficial da empresa foi que esse comportamento é “intencional”. O raciocínio provável é que esse comportamento agiliza o login e o preenchimento automático, e que os invasores já precisariam de um computador comprometido ou acesso com privilégios elevados para ler a memória RAM — o que a Microsoft considera fora do escopo dessa decisão de design.
O que é basicamente verdade. Um atacante já precisa de uma vantagem significativa: por exemplo, execução de código no sistema e a capacidade de ler Edge A memória do processo do navegador é acessada, muitas vezes exigindo privilégios elevados. Isso não é uma falha remota e não autenticada no navegador, mas o design facilita a coleta de credenciais após a invasão. E é uma capacidade que muitos ladrões de informações já possuem.
É apenas mais uma coisa que um invasor pode fazer depois de ter comprometido o seu computador. Somado a este estudo acadêmico de 2024, que constatou que muitos gerenciadores de senhas vazam senhas em texto simples para a memória em determinadas condições, isso nos leva a reiterar nossa recomendação.
Você deve permitir que seu navegador salve suas senhas?
O gerenciador de senhas do seu navegador oferece praticidade, mas isso tem um custo em termos de segurança. É claro que os gerenciadores de senhas também não são infalíveis, por isso é importante decidir por conta própria onde você armazena suas senhas.
Se você tiver certeza de que o site é seguro e de que ninguém que acesse a sua conta descobrirá nada de novo, fique à vontade para salvar a senha no navegador, mas desative o preenchimento automático para manter o controle.
Sempre que possível, usea autenticação multifatorial (MFA). Isso reduz significativamente o risco caso alguém consiga obter sua senha. Além disso, evite usar o gerenciador de senhas do navegador para armazenar dados de cartão de crédito ou outras informações pessoais confidenciais, como dados médicos.
Mas gostaríamos de acrescentar que, entre os principais navegadores, Edge Parece ser a opção mais frágil caso você ainda opte por usar um gerenciador de senhas integrado.
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
