打開微軟Edge瀏覽器，你所有的密碼——包括2021年后再也沒登錄過的網(wǎng)站——會在內(nèi)存中以明文形式靜靜躺著，直到你關閉瀏覽器。安全研究員Tom J?ran S?nstebyseter R?nning今年4月29日在Palo Alto Networks挪威的"BIG Bite of Tech"會議上披露了這一發(fā)現(xiàn)。5月4日，演示視頻發(fā)布在LinkedIn上，數(shù)小時內(nèi)獲得數(shù)千次互動，隨后被Cybernews、DarkReading、SANS Internet Storm Center等多家安全媒體跟進報道。

微軟的回應很干脆：這是"設計使然"。Edge團隊通過媒體渠道表示，該行為是"by design"；訪問相關內(nèi)存需要設備在管理員或SYSTEM級別被入侵；相關權衡在于"性能、可用性和安全"之間；公司不認為這是一個需要修復的安全問題。

這個設計到底哪里不對勁？需要對比Chrome的做法才能看清。Edge基于Chromium，但在這個關鍵架構上走了不同的路。Chrome采用延遲解密：密碼庫在用戶配置文件中保持加密狀態(tài)，直到特定憑證被需要時才解密——自動填充或密碼顯示的那一刻。解密后的值只在操作期間存在于內(nèi)存中。

Edge則完全相反。瀏覽器啟動時，所有保存的憑證被批量加載到msedge.exe進程并集體解密。從啟動到關閉，整個密碼庫以明文形式駐留在進程內(nèi)存中。用戶是否訪問對應網(wǎng)站無關緊要，憑證無論是否需要都被解密。這不是延遲加載，是急切、完整、靜默的全量解密。

微軟的立場在自身邏輯內(nèi)是自洽的：如果攻擊者已經(jīng)拿到管理員權限，游戲早就結束了。但這個框架漏掉了一層現(xiàn)實——內(nèi)存泄露的途徑不止于完整的系統(tǒng)入侵。惡意擴展、有漏洞的渲染進程、側信道攻擊，都可能在不觸及SYSTEM級別的情況下讀取進程內(nèi)存。Edge的設計把攻擊面從"需要時解密"擴展到了"全程可讀"。

更微妙的是用戶預期落差。瀏覽器密碼管理器的界面承諾的是"保險箱"隱喻：輸入主密碼（或生物識別）才能查看。但技術現(xiàn)實是，一旦Edge啟動，保險箱的門就敞開著，只是用戶看不見。這種"表面安全"與"架構暴露"的錯位，正是安全社區(qū)反應強烈的原因。

這不是Edge第一次在安全設計上引發(fā)爭議，但可能是第一次把"性能優(yōu)先"的權衡如此赤裸地暴露在用戶面前。當微軟說"平衡"時，實際的天平傾向哪一邊，現(xiàn)在看得很清楚。