Faille Microsoft Edge : vos mots de passe stockés en clair - Frandroid

[gavroches 21]

        Tous les navigateurs modernes, que ce soit Google Chrome, Microsoft Edge, Mozilla Firefox ou Safari, intègrent désormais un gestionnaire de mots de passe.

 

Une alternative poussée par les géants de la tech aux applications dédiées gestionnaire de mots de passe comme 1Password, Proton Pass ou Bitwarden.

 

Pourtant, les spécialistes du secteur s’accordent à le dire : les gestionnaires intégrés aux navigateurs sont généralement trop peu sécurisés. Dernière preuve en date avec les accusations visant Microsoft Edge. Le navigateur sauvegarderait vos mots de passe « en clair » de façon non sécurisée.

 

Une faille critique de sécurité
Alerté sur Twitter par Tom Jøran Sønstebyseter Rønning, le média Heise.de a pu vérifier assez facilement l’existence de cette vulnérabilité.

 

Lorsque Microsoft Edge a son gestionnaire de mots de passe activé, il enregistre tous les mots de passe en question en mémoire vive sans aucune protection, même lorsqu’il s’agit de mots de passe inutilisés.

 

Il suffit qu’un logiciel ou un site malveillant accède à la mémoire vive de votre machine pour pouvoir accéder à l’ensemble de vos comptes en ligne. Une vulnérabilité que Microsoft devra corriger au plus vite. La firme devrait notamment limiter le mot de passe stocké en mémoire au site en cours de visite, et ce mot de passe devrait être maintenu chiffré, sauf en cas d’utilisation.

 

Les gestionnaires de mots de passe dédiés ne sont pas immunisés non plus contre des vulnérabilités, mais ils sont aujourd’hui particulièrement robustes, grâce aux nombreux audits de sécurité dont ils sont le sujet.

 

La sécurité parfaite n’existe pas, mais plus que jamais, la recommandation est de se détourner des gestionnaires intégrés aux navigateurs. L’authentification à deux facteurs est aussi une option recommandée quand les services en ligne le proposent.

https://www.frandroid.com/marques/microsoft/3089407_chrome-firefox-edge-une-nouvelle-preuve-quil-ne-faut-pas-enregistrer-vos-mots-de-passe-dans-votre-navigateur?&show_reader_reports

[faure...@orange.fr]

Bonjour, je n’ai pas réussi à me débarrasser de micro soft edg, lorsque je veux télécharger les livres, avant je tombait directement sur gros fichier, maintenant, une nouvelle fenêtre s’ouvre et je bidouille pour pouvoir télécharger ce que je veux.

Bonne fin de journée, Lydie

 

De : wina...@googlegroups.com <wina...@googlegroups.com> De la part de gavroches 21
Envoyé : mardi 5 mai 2026 19:59
À : Undisclosed-Recipient:;
Objet : [winaide2] Faille Microsoft Edge : vos mots de passe stockés en clair - Frandroid

--
Vous recevez ce message, car vous êtes abonné au groupe Google winaide2.
Pour vous désabonner de ce groupe et ne plus recevoir d'e-mails le concernant, envoyez un e-mail à l'adresse winaide2+u...@googlegroups.com.
Pour afficher cette discussion, accédez à https://groups.google.com/d/msgid/winaide2/1221221538314B0E9A2326E7699CEC34%40DESKTOPF9JIDTO.

[M]

Salut, je t'ai dit ce qu'il fallait faire et d'autres membres t'ont proposé d'autres solutions, si tu demandes des solutions et que tu ne les réalises pas ou que tu ne poursuis pas sur la liste ensuite pour expliquer si cela a fonctionné, ton problème si les solutions n'ont pas marché ou si tu ne les as pas appliquées, il ne faut pas revenir ensuite sans cesse avec le même problème ou la même question qui varie sans être très compréhensible au passage.

Je dis ça pour toi, moi, cela m'est égal, les membres qui font l'effort de te donner des solutions ne le feront plus la prochaine fois quand tu poseras une nouvelle question surtout si tu reviens avec le même problème.

Ce n'est pas un gros boulot, mais quand même, au moins par respect de ceux qui ont fait l'effort de te répondre, cela semble des règles pas trop exigeantes il me semble.

Mais chacun et chacune fait comme il le sent.

Au passage, cette actu que j'avais vu passer sur mes actus à laquelle tu réponds n'a pas de liens avec ton problème de navigateur à paramétrer par défaut ou d'autres soucis, cela concerne ceux qui utilisent ce service pour les mots de passe.

 

Pour afficher cette discussion, accédez à https://groups.google.com/d/msgid/winaide2/01ef01dcdd57%24ef17f450%24cd47dcf0%24%40orange.fr.

[faure...@orange.fr]

Bonsoir,

Et dis-donc toi, pour qui tu te prends ?

Je reposais pas la question je disais juste que je n’arrive pas m’en débarrasser, c’est tout, mais comme tu l’as bien expliqué, un peu compliqué, pour un débutant, mon téléchargement peut se faire quant même, c’est juste que je trouve que c’est moins directe.

Quant aux explication pour mon fayorfox, je ne trouve pas les élément que tu donne, pourtant je fais bien les commande que tu as indiqué.

Merci aux autres colistiers de votre patience et de votre ton un peu moins revèche !

Cela confirme un peu ce que l’on m’avait dit : ne t’inscrit pas sur winaide, ce sont que des pro, mais pas trop sensibles au débutant du moins je ne suis pas débutante en informatique, c’est juste qu’il y a des choses que je ne maîtrise pas bien.

Bonne soirée, Lydie

 

De : 'M' via winaide2 <wina...@googlegroups.com>
Envoyé : mercredi 6 mai 2026 17:55
À : wina...@googlegroups.com
Objet : Re: [winaide2] Faille Microsoft Edge : vos mots de passe stockés en clair - Frandroid

Pour afficher cette discussion, accédez à https://groups.google.com/d/msgid/winaide2/CB02D0F16874411385AC9D77BBC97F9B%40DESKTOPC4KNIBI.

[M]

Je rêve ? La tendance à la victimisation ou la mauvaise foi se diffusent même  dans notre communauté ou le régime de tout m'est dû sans efforts de la part des autres. LOL

Rien à voir avec débutants ou experts. Les règles de bienséance ou de respect ne sont pas liées à ce statut réel ou présumé. Pour moi, le sujet est réglé, je laisse à d'autres répondre à tes questions à l'avenir.

Inutile de me répondre de nouveau et encombrer la liste pour rien, je n'y répondrai pas.

Cordialement

 

 

Pour afficher cette discussion, accédez à https://groups.google.com/d/msgid/winaide2/00cf01dcdd7a%24337bc410%249a734c30%24%40orange.fr.