Microsoft заявила, что изменится. Edge Обработка паролей в качестве меры «многоуровневой защиты».
Изначально, Edge При запуске программы расшифровывалось все сохраненное хранилище паролей, а все учетные данные хранились в памяти процесса в открытом виде на протяжении всей сессии браузера, независимо от того, использовались ли те или иные учетные данные.
Некоторое время назад Microsoft заявляла, что такое поведение паролей в открытом виде было задумано разработчиками . Теперь же Microsoft изменила свою позицию, и новое поведение обработки паролей уже присутствует в Canary (экспериментальной предварительной версии Microsoft). Edge ), при этом приоритет отдается внедрению по всем каналам.
Исследователь, который первым обратил внимание на эту проблему, сказал:
« Edge Это единственный протестированный мной браузер на основе Chromium, который ведёт себя подобным образом. В отличие от него, Chrome «Использует такую конструкцию, которая значительно затрудняет злоумышленникам извлечение сохраненных паролей путем простого чтения памяти процесса».
Microsoft Edge Руководитель службы безопасности Гарет Эванс заявил, что Microsoft теперь придерживается более широкого подхода и взяла на себя обязательство изменить ситуацию. Edge Таким образом, сохраненные пароли больше не загружаются в память при запуске в открытом виде. В результате снижается риск утечки данных, что является улучшением многоуровневой защиты. Это означает, что даже если злоумышленник имеет административный контроль над устройством, ему становится сложнее получить все пароли.
По данным Microsoft:
«В дальнейшем Microsoft Edge Теперь все сохраненные пароли больше не будут загружаться в память при запуске браузера. Вместо этого пароли будут расшифровываться только тогда, когда это необходимо для автозаполнения или управления паролями.
Изменения уже вступили в силу. Edge Канал Canary будет включен в следующее обновление для всех поддерживаемых систем. Edge Релизы (сборка 148 и новее в стабильных, бета-, Dev, Canary и Extended Stable версиях).
Причина этого изменения, вероятно, носит скорее репутационный и стратегический характер, чем является признанием наличия уязвимости, которую можно использовать. Похоже, Microsoft стремится привести реальность в соответствие со своим лозунгом «безопасность по дизайну» и устранить весьма заметную и легко демонстрируемую слабость, даже если компания по-прежнему не рассматривает её как классическую ошибку, приводящую к раскрытию содержимого памяти.
Пароли в браузере
Обратите внимание, что это изменение означает лишь следующее: Edge станет примерно таким же безопасным вариантом для хранения паролей, как и любой другой браузер на основе Chromium.
Встроенный в браузер менеджер паролей обеспечивает удобство использования, но это сопряжено с некоторыми компромиссами в плане безопасности. Конечно, менеджеры паролей тоже не являются абсолютно надежными, поэтому важно самостоятельно решить, где хранить свои пароли.
Если вы уверены, что сайт безопасен и никто, кто получит доступ к нему под вашей учетной записью, не узнает никакой конфиденциальной информации, можете смело сохранять пароль в браузере, но отключите функцию автозаполнения, чтобы сохранить контроль над ситуацией.
По возможности используйтемногофакторную аутентификацию (MFA). Это значительно снижает риск в случае, если кто-то получит доступ к вашему паролю. Также не храните данные кредитных карт или другую конфиденциальную личную информацию, такую как медицинские данные, в менеджере паролей браузера.
Давайте будем честны, режим инкогнито имеет свои ограничения.
Взлом аккаунтов, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft Protection отслеживает все это, быстро оповещает вас и включает страхование от кражи личных данных.
