Edge speichert Passwörter im Klartext und Microsoft nennt es Design

[Hypothek]

@Caramon2
Jetzt müsste man nur noch wissen, wann "brauchen" eintritt und wie lange dieser Zustand anhält bzw. unter welcher Bedingung er wieder zurückgesetzt wird.
Da könnte der Programmierer alles mögliche dabei gedacht und gemacht haben.

Im Zwischenspeicher könnte "brauchen" bedeuten: Für immer, bis etwa neues kopiert wird.
Im Browser könnte es ähnlich sein.

Gute Passwortmanager (KeePass und Co.) tragen das Passwort in ein Feld ein und löschen direkt danach oder nach manuell eingestellten Sekunden den Zwischenspeicher, wie es sich eigentlich gehört.

 

[Caramon2]

Jetzt müsste man nur noch wissen, wann "brauchen" eintritt und wie lange dieser Zustand anhält bzw. unter welcher Bedingung er wieder zurückgesetzt wird.

Vernünftig wäre, wenn man sich damit einloggen will und anschließend wird es gleich wieder gelöscht, weil man ist ja "drin".

Aber heutzutage kann man ja leider nicht mehr viel auf den "gesunden Menschenverstand" geben…

 

[wuselsurfer]

Etwas in den RAM schreiben ist aber nicht "speichern".

Doch, ist es.
Das M in RAM steht für Memory, also Speicher.
Daß das jetzt flüchtiger Speicher ist, ist eine andere Angelegenheit und manche machen den PC stundenlang nicht aus.

Daß Edge Müll ist, hab ich schon immer geahnt, aber daß er so einen sicherheitstechnischer Tiefflieger ist, hätte ich nicht gedacht.
Ich war schon seit dem Netscape auf der anderen Seite und den IE/ Edge braucht man nur zum Runterladen des Firefox oder Vivaldis.

 

[Caramon2]

Wie üblich bei Microsoft: Jeder Bug und jede dämliche Entscheidung ist zuerst ein gewolltes Feature und nur wenn genügend protestieren, bekommen die ihr Sitzfleisch hoch und tun was:

Microsoft stoppt Klartext-Passwörter im RAM beim Edge-Browser

Und wollen sich dann trotzdem herausreden:

Gleichzeitig stellt Microsoft klar, dass zu keinem Zeitpunkt ein reales Sicherheitsrisiko bestand. Das Szenario setze voraus, dass ein Angreifer bereits vollständige Kontrolle über das System besitzt und lokal Software mit Administratorrechten ausführen kann.

Das ist Blödsinn, da auch ein Administrator nicht auf verschlüsselte Zugangsdaten zugreifen kann, wenn er das Passwort dafür nicht kennt.