În acest material discutăm, din nou, despre Microsoft Edge. Mai exact, despre faptul că Microsoft Edge nu va mai încărca parolele în memorie la pornire.
Microsoft continuă să îmbunătățească securitatea browserului Edge, după ce cercetători în securitate cibernetică au atras atenția asupra unui comportament controversat legat de gestionarea parolelor salvate. Problema a stârnit rapid discuții în comunitatea de cybersecurity, mai ales pentru că Edge este unul dintre cele mai utilizate browsere bazate pe Chromium.
Se cunoaște deja că Microsoft Edge încărca toate parolele salvate direct în memoria RAM la pornirea browserului în format text clar; acest comportament putea facilita extragerea credentialelor de către malware sau atacatori care aveau deja acces la sistemul compromis.
Inițial, Microsoft a declarat că funcția era „by design”, susținând că scenariul presupunea deja compromiterea dispozitivului și că nu reprezenta o vulnerabilitate critică. Cu toate acestea, după reacțiile venite din partea experților și utilizatorilor, compania a decis să schimbe modul în care Edge gestionează parolele salvate.
Microsoft Edge nu va mai încărca parolele la startup
Problema semnalată de cercetătorul Tom Jøran Sønstebyseter Rønning a evidențiat faptul că Microsoft Edge decripta și încărca toate parolele salvate imediat după lansarea browserului, chiar dacă utilizatorul nu accesa site-urile respective în sesiunea curentă. Spre deosebire de Edge, alte browsere Chromium precum Google Chrome folosesc o metodă „on demand”, în care parolele sunt decriptate doar atunci când sunt necesare pentru autofill sau autentificare.
Potrivit cercetătorului, această abordare putea permite unor aplicații malware sau unor atacatori cu privilegii administrative să extragă parolele direct din memoria procesului Edge. Deși Microsoft a insistat că scenariul necesita deja compromiterea sistemului, comunitatea de securitate a considerat că metoda reprezenta un risc inutil.
În urma criticilor, Microsoft a confirmat că browserul Edge va primi o actualizare care modifică acest comportament. Începând cu versiunea 148, parolele nu vor mai fi încărcate automat în memorie la pornirea browserului. Acestea vor fi decriptate doar atunci când utilizatorul are nevoie efectiv de ele, reducând astfel suprafața de atac și riscul de furt al credentialelor.
Noua implementare este deja disponibilă în versiunile Canary ale Edge și urmează să fie extinsă către toate versiunile stabile suportate. Microsoft descrie schimbarea drept o măsură suplimentară de „defense-in-depth”, menită să îmbunătățească securitatea generală a browserului.
Dar, din fericire, există alternative. Mai jos, câtevă browsere bazate tot pe Chromium, dar cu scopuri și funcții diferite.
4 browsere gratuite bazate pe Chromium
Pe lângă Microsoft Edge și Google Chrome, există mai multe browsere gratuite construite pe platforma Chromium, fiecare cu funcții și avantaje diferite.
Brave
Brave este unul dintre cele mai populare browsere axate pe confidențialitate. Browserul blochează automat reclamele intrusive și trackerele, fără a necesita extensii suplimentare instalate manual.
Un alt avantaj important este viteza ridicată de încărcare a paginilor web. Deoarece multe elemente de tracking sunt eliminate înainte de încărcare, Brave consumă mai puține resurse comparativ cu alte browsere Chromium.
Browserul include și funcții suplimentare precum protecție împotriva fingerprinting-ului, HTTPS Everywhere și un sistem opțional de recompense bazat pe criptomonede pentru utilizatorii care aleg să vizualizeze reclame controlate.
Vivaldi
Vivaldi este orientat către utilizatorii care își doresc un control avansat asupra browserului. Interfața poate fi personalizată aproape complet, de la poziția taburilor până la comenzile rapide și temele grafice.
Browserul oferă funcții avansate precum tab tiling, workspaces și panouri laterale pentru acces rapid la site-uri sau aplicații web. Aceste funcții sunt apreciate în special de utilizatorii care lucrează cu multe taburi deschise simultan.
În plus, Vivaldi include instrumente integrate precum client de e-mail, calendar și note, eliminând nevoia unor aplicații separate pentru organizare și productivitate.
Opera
Opera rămâne unul dintre cele mai cunoscute browsere bazate pe Chromium și continuă să includă funcții integrate utile pentru utilizatorii obișnuiți. Printre acestea se numără VPN-ul gratuit și blocarea automată a reclamelor.
Browserul include integrare rapidă pentru platforme precum WhatsApp, Telegram sau Discord direct în bara laterală, facilitând accesul la conversații fără deschiderea unor ferestre suplimentare.
Opera este apreciat și pentru optimizările multimedia și consumul redus de resurse. Funcțiile dedicate pentru video, gaming și economisirea bateriei îl transformă într-o alternativă populară pentru laptopuri.
Midori
Midori este un browser minimalist destinat utilizatorilor care preferă simplitatea și viteza de funcționare. Interfața este curată și lipsită de elemente inutile care pot încărca experiența de navigare.
Unul dintre avantajele principale ale Midori este consumul redus de memorie și procesor. Din acest motiv, browserul poate funcționa eficient chiar și pe sisteme mai vechi sau dispozitive cu resurse limitate.
Deși nu oferă la fel de multe funcții precum Brave sau Vivaldi, Midori poate reprezenta o alegere bună pentru utilizatorii care caută un browser rapid, simplu și ușor de utilizat pentru activitățile de zi cu zi.
Concluzie
Controversa legată de parolele salvate în Microsoft Edge arată cât de importantă este transparența în dezvoltarea aplicațiilor utilizate zilnic de milioane de oameni. Deși Microsoft a susținut inițial că problema nu reprezenta un risc major, reacția rapidă a comunității de securitate a determinat compania să adopte o abordare mai sigură.
Actualizarea promisă pentru Edge va reduce considerabil expunerea parolelor în memorie și va aduce browserul mai aproape de standardele utilizate deja de alte browsere Chromium importante. În același timp, utilizatorii sunt încurajați să folosească parole unice, autentificare multi-factor și, atunci când este posibil, manageri dedicați de parole pentru un nivel suplimentar de protecție.
Dacă aveți nevoie de ajutor pentru implementarea sau îmbunătățirea securitații IT a companiei, vă stăm la dispoziție.
Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.
