文章摘要
微软Edge浏览器会将用户保存的所有密码以明文形式加载到内存中，即使用户并未使用这些密码，存在安全隐患。
文章总结
微软Edge浏览器被曝以明文形式加载所有保存的密码至内存
要点： 1. 用户Tom Jøran Sønstebyseter Rønning在社交平台X上披露，微软Edge浏览器会将用户所有保存的密码以未加密的明文形式加载到内存中 2. 该问题存在于用户未主动使用密码的情况下 3. 该推文发布于2026年5月4日14:29，获得超过10.9万次浏览
（注：原文中关于X平台注册流程、趋势话题及版权信息等与主题无关的内容已作删减处理）
评论总结
评论观点总结：
- 技术差异讨论
- 认为"加载到内存"和"存储"是不同的概念 "To be fair, 'loads into memory' and 'stores' are not the same thing."（mfro）
- 安全漏洞普遍性
- 指出Chrome同样存在明文存储密码问题 "Chrome does not hash your passwords and they are cleartext in memory"（busterarm）
- 认为Linux系统也存在类似漏洞 "Yeah, you can probably do the same thing to pam on linux"（nubinetwork）
- 攻击可行性讨论
- 认为管理员权限下本就可以通过调试器获取密码 "If an attacker has administrative access, they can also attach a debugger"（gruez）
- 质疑漏洞的实际危害程度 "The only difference this really makes is in coldboot attacks"（gruez）
- 密码管理建议
- 推荐使用专业密码管理器而非浏览器 "Please use a dedicated password manager, instead of a browser-based one"（WolfeReader）
- 微软产品批评
- 讽刺微软一贯作风 "Its Microsoft doing Microsoft things"（thumbsup-_-）
- 认为企业级系统也存在类似问题 "I have seen this, and worse, happen over and over again in some fortune 500 companies"（jmclnx）
- 技术细节询问
- 询问工具实现原理 "Anyone have a link to the source code for this .exe?"（dkenyser）
- 质疑是否可以直接导出密码 "Couldn't you then just simply export all saved passwords anyway?"（kleiba2）