Microsoft Edge хранит пароли в памяти в открытом виде — 6 мая 2026 г. в 09:12:00.047
Microsoft Edge хранит пароли в памяти в открытом виде Никогда такого не было — и вот опять. Один ИБ-исследователь для теста написал инструмент, который показывает, как именно Edge обрабатывает сохранённые пароли. Оказалось, что браузер просто подгружает соранённые данные учёток в память при запуске ОС, причём в открытом виде. Чтобы привлечь внимание к проблеме, автор опубликовал этот инструмент (EdgeSavedPasswordsDumper) на гитхабе, дабы каждый мог проверить, а MS — понять, что проблема правда есть. Из занятного — Edge же тоже, хоть и принадлежит Microsoft, является одним из браузеров на движке Хромиум. Но проблема не в движке (остальные браузеры адекватно обрабатывают пароли), а именно в принципах работы самого Edge. В MS же считают, что это не баг, а фича. Я сообщил об этом Microsoft, и официальный ответ был, что это поведение „by design“. Также в Microsoft в курсе, что я буду делиться этим как ответственным раскрытием, чтобы пользователи и организации могли принимать обоснованные решения В общем, если вы вдруг сохраняли важные пароли в Edge, есть ещё один повод задуматься. 🔥 — у меня все пароли в «Паролях» iOS или Android 😎 — использую спецприложение (KeePass, LastPass) 👍 — сохраняю в браузерах…