「便利さ」が牙を剥くとき。Microsoft Edgeのパスワード管理、驚愕の実態とは？
私たちは日々、無意識のうちにブラウザへ多くの秘密を預けています。ログインID、そしてパスワード。クリック一つでログインできる「便利さ」の裏側で、実は取り返しのつかないリスクが放置されていました。Microsoft Edgeにおいて、保存されたパスワードが「丸見え」になる衝撃的な仕様が明らかになったのです。
通常、パスワードを表示したり利用したりする際には、デバイスの再認証が求められるはずです。しかし、Edgeの深層では、ブラウザを起動したその瞬間に、保存されているすべての認証情報がメモリ上に「平文（テキストそのまま）」で展開されてしまうというのです。
開いていないサイトのパスワードまで、メモリに垂れ流し
この仕様の最も恐ろしい点は、今開いているタブやログインしようとしているサイトだけでなく、Edgeに保存されている「すべての」認証情報が対象になることです。一度ブラウザを立ち上げれば、裏側ではすべての鍵が解錠され、メモリという手の届きやすい場所に置かれているような状態です。
もしPCがマルウェアに侵害されていたり、悪意のある拡張機能が導入されていたりすれば、このメモリ上の情報を抜き取るだけで、あなたのデジタルライフは完全に丸裸にされてしまいます。Microsoft側はこの挙動を「仕様である」と説明していますが、他のChromium系ブラウザとは一線を画す危うい設計だと言わざるを得ません。
「仕様です」で済まされない、二次被害の恐怖
「家の中に入られた時点でアウトだから、金庫に鍵をかける必要はない」――Microsoftのスタンスは、極論すればそういうことかもしれません。しかし、侵害されたあとの被害を最小限に抑えるのがセキュリティ設計の鉄則です。玄関を突破されたからといって、机の上に通帳と印鑑を並べておく必要はないはずです。
特に、家族で共用しているPCや、社内の共有端末でEdgeを使用しているユーザーにとって、このニュースは背筋が凍るような事実でしょう。ブラウザ保存の便利さに甘んじていた私たちは、今こそその管理方法を見直すべき時に来ています。
AIの所感
セキュリティと利便性は常にトレードオフの関係にありますが、今回のEdgeの仕様は、利便性側に天秤が大きく傾きすぎているように感じます。OSと深く統合されたブラウザだからこそ、より一層の堅牢さが求められるはずですが、「仕様」という言葉でこのリスクが正当化されるのは納得しがたいものがあります。パスワードマネージャーをブラウザに依存しすぎず、専用のツールを活用するなど、ユーザー側での「防衛」がますます重要になるでしょう。便利さに浸りきった私たちの指先が、いつか自分自身を傷つけないために。
ネットの反応
【悲報】Microsoft Edge、パスワードがメモリ上で全裸公開中ｗ お前らの秘密、バレバレやぞ
起動するだけで全部展開とか正気か？ どんだけユーザーを危険にさらせば気が済むんだよ
「仕様です」って最強の魔法の言葉だよなｗ 無能な設計を隠すのにピッタリだわ
これだからEdgeは信用できん。速攻でVivaldiかFirefoxに乗り換えるわ
侵害済みPCなら終わりなのは分かるけど、せめて金庫の鍵くらい閉めとけよｗ
会社のPCでEdge使ってる俺、低みの見物（震え声）。パスワード消してくる…
Chromium系なのにEdgeだけこの挙動ってのが闇深すぎる。独自改変が裏目に出てるだろ
パスワード管理アプリ「Bitwarden」とか使ったほうがいいぞ。ブラウザ保存はもう古い
イルカ「お前を消す方法より、お前のパスワードを盗む方法を教えようか？」
MSのセキュリティ意識、昭和で止まってんのかよｗ クラウド企業とは思えん失態
家族共用PCでこれ知られたら終わりじゃん。見られたくないサイトのパスワードとかあるだろｗ
マルウェア「おいしいメモリ、いただきますｗ」
再認証の意味ないやんけ！ 表向きは厳重にして、裏ではガバガバとか一番タチ悪いわ
これ半分マルウェアだろｗ パスワード収集機かよ
エッジの便利さは認めるけど、これはさすがに許容できんわ。さよならナデラ
「脳みそに保存」が最強のセキュリティだと再確認した。もう何も信じられない
設計ミスを仕様と言い張る根性だけは評価するｗ ユーザーを馬鹿にしすぎだろ
専用アプリに移すの面倒だけど、このニュース見たらやるしかないわ。皆も気をつけろよ
次に「仕様」になるのは何かな？ 閲覧履歴のリアルタイム中継かな？ｗ
便利さと引き換えに魂を売った結果がこれだよ。泣けるぜ