《Edge》存密码像开全图？明文常驻内存了

挪威渗透测试专家 Tom Joran Sonstebyseter Ronning 在公开研究中披露，《Edge》147.0.3912.98 会在启动时解密全部已保存密码，且相关信息会以明文形式驻留进程内存；消息源来自其公开演示与微软回应。

如果把浏览器密码管理看成一关平台跳跃解谜，《Edge》这次的问题就像玩家刚进地图，机关门还没碰，系统先把整张路线图和钥匙都摊在地上。研究员的说法很直接：用户保存的所有密码，会以明文形式存储在进程内存中。更关键的是，这不是访问某个站点时才临时解密，而是浏览器启动瞬间就把库存全开了，后面也不主动清掉。

对比之下，原文提到《Chrome》的处理更像按需解谜：只在需要登录时解密单条密码，用完就清，还额外加了加密防护，提高本地攻击门槛。这个差异决定了风险模型完全不同。前者像把所有谜题答案写在出生点，后者至少还是走到哪、开到哪，攻击者想拿全套内容，步骤和成本都更高。

真正需要敲黑板的是攻击前提。研究并不是说远程黑客隔空就能把你的密码仓库搬走，而是强调一旦设备被拿到本地访问权限，攻击者可通过内存转储批量提取密码。共享电脑、公司公用终端、临时借用设备这些场景，风险会被明显放大，因为浏览器的“方便登录”会在错误时间变成“方便打包”。

微软的回应同样值得记下来：这是刻意设计，目的是优化登录性能，并非漏洞。站在产品体验角度，这个解释不是不能理解，毕竟少一次解密、少一点等待，登录流程确实更顺。但安全设计里最怕的就是把“顺手”做成“默认”，尤其对象还是整批账号密码，而不是一次性会话数据。

从社区讨论常见观点来看，这类争议本质上不是《Edge》能不能用，而是浏览器该不该继续承担“总密码仓库”的角色。研究员已经上报微软，也公开做了演示，并计划推出自查工具；而业内建议也很明确：把重要账号迁移到第三方密码管理器，再删除浏览器里已保存的密码。对于只在私人单机环境、且设备物理安全做得很好的用户，这事的优先级可能没那么高；但如果你经常混用办公机、笔记本和共享终端，那就别把密码继续放在这个关卡里当收集品了。

最后给个很实际的使用建议。第一，先按微软说法把浏览器补丁更新到最新；第二，检查《Edge》密码库里是否还留着邮箱、支付、工作系统这类高价值账号；第三，把这部分迁移到独立密码管理器，并开启双重验证。平台跳跃里最稳的通关思路，从来不是赌自己不失误，而是提前把最致命的坑填上。