称，安全研究员 @L1v1ng0ffTh3L4N 发现 Microsoft Edge 会在启动时解密并把所有已保存密码以明文形式常驻进程内存，即使用户并未访问相关网站或调用这些凭据；他还称，在其测试过的 Chromium 系浏览器中，只有 Edge 这样做。争议点在于，这会让已获得设备或终端服务器管理员权限的攻击者、恶意软件更容易从内存中抓取所有登录用户的密码。报道对比称，Chrome 通常只在用户查看密码管理器或触发自动填充时才把相关密码以明文载入内存。微软回应称，文中场景需要设备已被攻陷，浏览器为快速、安全登录本就会在内存中访问密码数据，这是性能、易用性与安全之间的设计取舍，并建议用户保持系统更新和使用杀毒软件。也就是说，微软目前并不认为这是需要立即修复的安全问题。Windows Central 报道。
来源：Reddit（r/technology）
原始发布时间：2026-05-06 09:19