Microsoft Edge хранит пароли в открытом виде в оперативной памяти

Тема пришла из обсуждения на Reddit: пользователи r/technology спорили о том, почему Microsoft Edge оставляет все сохранённые пароли в открытом виде в RAM. Пост собрал более четырёх тысяч голосов за сутки — значит, задело тех, кто боится, что их «безопасный» браузер может стать открытой книгой.

Что происходит в Edge

При запуске браузер сразу расшифровывает каждый сохранённый пароль и держит их в памяти до закрытия окна. Это не «случайный баг», а «по замыслу» — Microsoft подтвердили, что так задумано.

«Edge decrypts all passwords right at the beginning of using Edge and stores all of them in memory — that's not state of the art.» — пользователь kalaid0s

Для любого процесса, имеющего доступ к памяти Edge (например, вредоносный скрипт или администратор), это значит: «вот ваш завтрак, съешьте его». Ключи находятся в том же процессе, а не в отдельном защищённом модуле.

«Any malicious user with local access» — так в статье описали проблему, будто это естественное условие, а не уязвимость.

Почему это волнует

Если ваш компьютер уже заражён, то защита паролей в браузере теряет смысл. Даже если вы используете Windows‑защиту DPAPI, Edge всё равно держит открытый текст в RAM, а значит, любой «информационный воровщик» может вытащить всё сразу.

«Это почти как держать сейф открытым в прихожей», — пишет пользователь Party‑Cartographer11.

Анализ рынка

Российские решения

• КипассXC — локальный менеджер паролей, хранит базу в зашифрованном файле, открывается только по запросу.
• Яндекс.Пароль — синхронизирует пароли через облако Яндекса, шифрует их на устройстве, но не хранит их в открытом виде в памяти.
• Парольщик — небольшое приложение‑утилита, сохраняет пароли в зашифрованном виде и выводит их только после ввода мастер‑пароля.

Зарубежные решения

• Bitwarden — открытый SaaS‑сервис, хранит «сейф» в зашифрованном виде, открывается только в момент использования.
• 1Password — коммерческий сервис с поддержкой биометрии и отдельного процесса‑хранилища.
• Dashlane — предлагает автоматическое изменение паролей и мониторинг утечек.

Незакрытая ниша: в России нет популярного облачного менеджера, который бы сочетал открытый исходный код, двухфакторную аутентификацию и локальное «вытирание» паролей из памяти сразу после использования.

Читайте также

• Grok теряет деньги: как пользователь Reddit обошёл защиту чат-бота с помощью азбуки Морзе
• Исследование кода приложения Белого дома: скрытый GPS и уязвимости
• Уязвимость "Copy Fail" в Linux: почему CISA бьёт тревогу