Microsoft Edge хранит пароли в открытом виде: что это значит для безопасности

Обсуждение на Reddit показало, что пользователи обеспокоены тем, как Microsoft Edge хранит пароли. Тема набрала более 4 тысяч голосов за день, и люди активно обсуждают потенциальные риски. Источником担忧 стал факт, что Edge хранит все сохраненные пароли в открытом виде в памяти процесса, даже если пользователь не посещает соответствующие сайты.

Что происходит

Исследователь безопасности Том Йоран Сонстебер Роннинг обнаружил, что Microsoft Edge хранит все сохраненные пароли в открытом виде в памяти процесса. Это означает, что злоумышленник с административными привилегиями может получить доступ к этим паролям, даже если пользователь не активно использует браузер.

Роннинг также создал инструмент для демонстрации уязвимости и опубликовал его на GitHub. Microsoft подтвердила, что это поведение является намеренным, но многие эксперты считают, что это решение повышает риск атак на пользователей.

Что говорят люди в комментариях

«Если вы храните пароли в браузере, вы уже настроены на провал» — комментатор xtheory.

«Это не большая проблема, поскольку большинство людей не могут позволить себе память» — комментатор AKA_Wildcard.

Анализ рынка: что уже существует

В России

• Яндекс.Паспорт — сервис для хранения и управления паролями, интегрированный с другими сервисами Яндекса.
• КриптоПро — российский разработчик программного обеспечения для шифрования и управления паролями.

За рубежом

• LastPass — популярный менеджер паролей с функциями генерации и хранения паролей.
• 1Password — еще один известный менеджер паролей с функциями хранения и генерации паролей.

Незакрытая ниша: нет русскоязычного сервиса для безопасного хранения и управления паролями, интегрированного с российскими сервисами и соответствующего требованиям безопасности.

Читайте также

• Google Chrome против регуляторов: почему браузер неyczyтет данные
• Microsoft Edge хранит пароли в открытом виде в оперативной памяти
• Grok теряет деньги: как пользователь Reddit обошёл защиту чат-бота с помощью азбуки Морзе