Não use o Microsoft Edge para salvar senhas
- Categoria: Empresas
O Microsoft Edge, assim como qualquer navegador moderno, vem com opções para salvar senhas de contas quando você as insere em sites.
O Microsoft Edge exibe um prompt na parte inferior da janela do navegador sempre que reconhece uma entrada em um serviço ou site.
Você pode usá-lo para salvar a senha para que seja preenchida automaticamente quando você precisar entrar no site novamente.
O Microsoft Edge salva o site, o nome de usuário e a senha quando você seleciona a opção sim e preenche as informações de login automaticamente na próxima vez que você abre a página de login.
Senhas salvas do Microsoft Edge
O Microsoft Edge vem com opções para gerenciar o comportamento de salvamento de senha e para listar todos os sites para os quais as senhas são salvas.
Para acessar as opções, faça o seguinte:
- Selecione o ícone do menu (três pontos) no canto superior direito da interface do Edge e selecione Configurações no menu.
- Role para baixo até encontrar as configurações avançadas e clique no botão visualizar configurações avançadas.
- Role para baixo até a seção de privacidade e serviços.
Você pode mudar a opção 'oferta para salvar senhas' de ativado para desativado para desativar os prompts e a funcionalidade de salvamento de senha.
Um clique em gerenciar minhas senhas salvas lista todas as contas salvas. Apenas o domínio e o nome de usuário são exibidos lá.
Você pode clicar no ícone x para excluir uma conta ou clicar nele para editar o nome de usuário ou a senha. O Edge exibe um campo de senha nessa página, mas não revela a senha salva lá.
O gerente de credenciais
Você pode visualizar as senhas no Credential Manager, um miniaplicativo do Painel de Controle. A maneira mais fácil de abri-lo é tocar na tecla Windows, digitar Credential Manager e selecionar o resultado da lista que é retornada.
Cada conta é listada em credenciais da web. Embora veja o nome de domínio e o nome de usuário apenas nessa página, você pode clicar na seta para baixo ao lado dele para exibir informações adicionais sobre ele.
A senha é criptografada, mas você pode clicar no link mostrar ao lado dela para revelá-la. No entanto, isso não funcionará imediatamente, pois você deve inserir a senha da conta do Windows primeiro para revelar a senha.
O problema
Pode-se dizer que o uso do gerenciador de credenciais funciona de forma semelhante ao uso de uma senha mestra em outros navegadores.
Qualquer pessoa com acesso ao dispositivo ainda precisaria da senha da conta para exibir as senhas salvas no Microsoft Edge.
Embora seja esse o caso do Gerenciador de credenciais, não é o caso de programas de terceiros, como Edge Password Manager .
O programa extrai as informações do sistema operacional e pode mostrar as senhas em texto não criptografado, sem qualquer forma de proteção que impeça isso.
Qualquer pessoa com acesso à conta pode listar todas as senhas de contas usando o programa.
Pode-se dizer que isso não é um problema se o PC for usado sozinho e se não houver virtualmente nenhuma chance de outra pessoa acessá-lo.
Ainda assim, o problema existe e pode ser explorado em certas circunstâncias.
A situação melhora quando o suporte de extensão é iniciado para o Edge, já que gerenciadores de senha como o Last Pass serão disponibilizados para o navegador.
Além disso, você pode usar gerenciadores de senhas locais, como KeePass e copie e cole para entrar nos serviços. Obviamente, você teria que desligar o salvamento de senha no Edge para isso.
Eu não testei ainda se Atalho de login global do KeePass funciona quando você usa o Microsoft Edge.