这篇报道指出，Microsoft Edge 内置密码管理器表面上有加密存储和 Windows Hello 验证保护，但问题出在浏览器进程内存：测试者在 Edge 中保存一个包含“Klartext”的密码后，关闭并重启浏览器，未访问相关网站、也未实际使用该密码，仅用任务管理器生成约 670MB 的内存转储，再用十六进制编辑器搜索，就能直接找到完整明文密码。文章认为，这不符合现代密码管理器应“仅在使用时短暂解密、随后尽快清除内存”的基本做法，属于 CWE-316“敏感信息以内存明文存储”。更具争议的是，报道提到漏洞报告者收到微软回应，称这是有意的设计决定。因此文章建议重视安全的用户考虑改用其他密码管理器。据Reddit报道。
来源：Reddit
原始发布时间：2026-05-05 18:15