打開微軟Edge瀏覽器，你所有的密碼——包括2021年后再也沒登錄過的網(wǎng)站——會在內(nèi)存中以明文形式靜靜躺著，直到你關(guān)閉瀏覽器。安全研究員Tom J?ran S?nstebyseter R?nning今年4月29日在Palo Alto Networks挪威的"BIG Bite of Tech"會議上披露了這一發(fā)現(xiàn)。5月4日，演示視頻發(fā)布在LinkedIn上，數(shù)小時內(nèi)獲得數(shù)千次互動，隨后被Cybernews、DarkReading、SANS Internet Storm Center等多家安全媒體跟進(jìn)報道。

微軟的回應(yīng)很干脆：這是"設(shè)計使然"。Edge團(tuán)隊通過媒體渠道表示，該行為是"by design"；訪問相關(guān)內(nèi)存需要設(shè)備在管理員或SYSTEM級別被入侵；相關(guān)權(quán)衡在于"性能、可用性和安全"之間；公司不認(rèn)為這是一個需要修復(fù)的安全問題。

這個設(shè)計到底哪里不對勁？需要對比Chrome的做法才能看清。Edge基于Chromium，但在這個關(guān)鍵架構(gòu)上走了不同的路。Chrome采用延遲解密：密碼庫在用戶配置文件中保持加密狀態(tài)，直到特定憑證被需要時才解密——自動填充或密碼顯示的那一刻。解密后的值只在操作期間存在于內(nèi)存中。

Edge則完全相反。瀏覽器啟動時，所有保存的憑證被批量加載到msedge.exe進(jìn)程并集體解密。從啟動到關(guān)閉，整個密碼庫以明文形式駐留在進(jìn)程內(nèi)存中。用戶是否訪問對應(yīng)網(wǎng)站無關(guān)緊要，憑證無論是否需要都被解密。這不是延遲加載，是急切、完整、靜默的全量解密。

微軟的立場在自身邏輯內(nèi)是自洽的：如果攻擊者已經(jīng)拿到管理員權(quán)限，游戲早就結(jié)束了。但這個框架漏掉了一層現(xiàn)實——內(nèi)存泄露的途徑不止于完整的系統(tǒng)入侵。惡意擴(kuò)展、有漏洞的渲染進(jìn)程、側(cè)信道攻擊，都可能在不觸及SYSTEM級別的情況下讀取進(jìn)程內(nèi)存。Edge的設(shè)計把攻擊面從"需要時解密"擴(kuò)展到了"全程可讀"。

更微妙的是用戶預(yù)期落差。瀏覽器密碼管理器的界面承諾的是"保險箱"隱喻：輸入主密碼（或生物識別）才能查看。但技術(shù)現(xiàn)實是，一旦Edge啟動，保險箱的門就敞開著，只是用戶看不見。這種"表面安全"與"架構(gòu)暴露"的錯位，正是安全社區(qū)反應(yīng)強烈的原因。

這不是Edge第一次在安全設(shè)計上引發(fā)爭議，但可能是第一次把"性能優(yōu)先"的權(quán)衡如此赤裸地暴露在用戶面前。當(dāng)微軟說"平衡"時，實際的天平傾向哪一邊，現(xiàn)在看得很清楚。