Microsoft меняет решение: Edge больше не хранит пароли в открытом виде в ОЗУ
Обновлено 18 мая 2026 г.: Хотя Microsoft изначально заявляла, что хранение паролей в открытом виде было «намеренным проектным решением», компания теперь изменила свою позицию. Начиная с версии Edge 148, браузер больше не будет загружать все пароли в незашифрованном виде.
Первоначальная новость от 5 мая 2026 г.: Пользователям, которые сохраняют пароли в браузере, следует проявить повышенную осторожность. Норвежский исследователь безопасности обнаружил серьезную уязвимость в Microsoft Edge, при которой пароли хранятся в памяти в открытом виде, что было продемонстрировано в сообщении в социальных сетях.
Любой злоумышленник, получивший локальный доступ к компьютеру, мог легко перехватить все сохраненные пароли, даже те, которые не использовались в текущем сеансе. Атакующие могли просто извлечь и скопировать их в открытом виде. В видео Том Йёран Сёнстебюсетер Рённинг демонстрирует это в действии:
Microsoft Edge загружает все сохраненные пароли в память в открытом виде — даже когда вы их не используете. pic.twitter.com/ci0ZLEYBLB
— Tom Jøran Sønstebyseter Rønning (@L1v1ng0ffTh3L4N) Май 4, 2026
Серьезный недостаток в менеджере паролей Edge
Уязвимость затронула менеджер паролей Microsoft Edge. Обычно менеджеры паролей используют сквозное шифрование и хранят данные в облаке, обеспечивая доступ с любого устройства. При необходимости они расшифровывают пароли для использования, а затем удаляют их из памяти.
То, что Edge держал все пароли загруженными без какого-либо шифрования, было как необычно, так и опасно. Другие менеджеры паролей, включая встроенные в браузеры, так не работают. Рённинг отметил, что Edge был единственным браузером на базе Chromium, который он тестировал и который демонстрировал такое поведение.
Edge действительно требовал аутентификации для просмотра паролей в своем менеджере, но это имело мало смысла, если злоумышленники могли получить доступ, просто считав оперативную память, как это и происходило.
Это преднамеренное решение или ошибка?
Рённинг, по всей видимости, поделился своими выводами с Microsoft и получил неожиданный ответ. По данным некоторых источников, поведение менеджера паролей Edge было названо «намеренным проектным решением», а не ошибкой. Неясно, какую выгоду это решение предлагало пользователям.
Тем не менее, Рённинг решил предупредить пользователей об этом механизме и планирует опубликовать собственный инструмент на GitHub, с помощью которого любой желающий сможет проверить, хранятся ли его пароли Edge в открытом виде.
Если вы используете Edge и храните в браузере пароли, рекомендуется перейти на другой, по-настоящему безопасный менеджер паролей, а затем удалить все пароли из Edge.
Свежие материалы — Программы для Windows
Microsoft возвращает пользователям контроль над Windows 11, но этого недостаточно
2026 год, похоже, стал для Microsoft временем переосмысления. Сначала компания планировала улучшить Windows 11, сделав её быстрее и стабильнее, а теперь стремится вновь предоставить пользователям больший контроль над её внешним видом и функциональностью. С этой целью Microsoft на выставке
Windows 11: Ускоренная Загрузка и Оптимизация для 8 ГБ Оперативной Памяти
Microsoft объявила, что грядущие обновления для Windows 11 принесут значительные улучшения производительности, включая ускорение времени загрузки системы. Марк Линтон, руководитель подразделения Windows & Devices в Microsoft, подтвердил на выставке IFA 2026, что компания уже добилась прогресса
Как показывать, а не объяснять, когда вы помогаете с ПК удаленно
«Эй, можешь показать мне, как это сделать?» Это простейший вопрос, и при личном общении — простейшая задача. Если у вас есть время и нужные инструменты, вы можете просто продемонстрировать, что нужно сделать. Однако попытка показать коллеге или другу, находящемуся на другом конце страны, как в
Клавиатура 8BitDo в стиле NES упала до $70 – это ее исторический минимум
Беспроводная механическая клавиатура 8BitDo Retro — это отличный выбор. Она беспроводная, поддерживает горячую замену переключателей, оснащена высококачественными PBT-кейкапами и переключателями Kailh Box, а также предлагает простое программирование. Кроме того, она невероятно милая благодаря
Лучшие бюджетные компьютерные колонки: качественный звук для ПК до $150
Иногда просто хочется расслабиться и наслаждаться музыкой или звуком фильма, не ограничиваясь наушниками. Это особенно актуально, когда вы проводите время с друзьями или семьей. Встроенные динамики ноутбуков, как правило, не отличаются высоким качеством звука – часто они звучат приглушенно, "ж
LG 34-дюймовый ультраширокий OLED игровой монитор со скидкой $500
Найти выгодные предложения на технику может быть непросто, но аксессуары часто предоставляют более привлекательные возможности. В настоящее время LG предлагает превосходный 34-дюймовый ультраширокий OLED игровой монитор UltraGear 34GX900A-B по значительно сниженной цене. Доступный всего за $69