Microsoft Edge가 비밀번호를 평문으로 저장한다고? Microsoft의 입장

마이크로소프트는 Edge의 비밀번호 처리 방식이 의도된 설계라고 밝혔으며, 연구자는 시작 시 저장된 비밀번호가 평문으로 메모리에 로드된다고 지적했다.

연구자는 Edge가 저장된 모든 비밀번호를 실행 직후 메모리에서 복호화한다고 주장했으며, Chrome은 같은 노출이 보이지 않는다고 설명했다.

Heise Online도 같은 현상을 재현해, 시스템이 침해된 경우 저장 자격 증명이 메모리에서 더 쉽게 추출될 수 있다는 우려를 키웠다.

이 결과가 맞다면 Edge의 비밀번호 관리자 보안에 대한 의문이 커지고, 일부 사용자는 대안을 검토할 가능성이 있다.