Microsoft Edge baru saja memberikan semua orang alasan terbesar untuk meninggalkannya selamanya

Microsoft Edge telah menghabiskan bertahun-tahun mencoba meyakinkan orang bahwa ia pantas mendapatkan kesempatan lain. Sejak Microsoft membangun ulang browser ini di atas Chromium, Edge secara bertahap berubah dari browser yang banyak orang unduh untuk menggantikan Chrome menjadi salah satu browser Windows terbaik. Browser ini cepat, efisien, penuh dengan fitur berguna, dan sangat terintegrasi dengan Windows 11.

Tetapi seperti halnya semua hal dari Microsoft, selalu ada sesuatu yang datang untuk merusaknya. Dan kali ini, masalahnya adalah perlindungan kata sandi, dengan para peneliti mengungkapkan bahwa Edge memuat kata sandi Anda ke dalam memori dalam bentuk teks biasa tanpa sepengetahuan Anda.

Lebih dari itu, Microsoft mengatakan itu memang disengaja — itulah sebabnya tidak pernah ada waktu yang lebih baik untuk meninggalkan Edge.

Edge memuat kata sandi Anda ke dalam memori dalam bentuk teks asli

Microsoft mengatakan itulah seharusnya cara kerjanya

Peneliti keamanan Tom Jøran Sønstebyseter Rønning (@L1v1ng0ffTh3L4N) menemukan bahwa browser Edge milik Microsoft memuat kredensial yang disimpan ke dalam memori proses segera setelah startup. Bukti konsep Rønning (GitHub) menemukan bahwa setelah dimuat, kata sandi kemudian bisa diekstraksi dari dump memori.

Menariknya, Microsoft mengatakan itulah cara Edge seharusnya bekerja. Ketika Rønning melaporkan masalah tersebut ke Microsoft, respons resmi perusahaan adalah bahwa perilaku tersebut "sesuai desain."

Alasannya bervariasi, dan kemungkinan terkait dengan respons autofill serta pengurangan keterlambatan autentikasi, tetapi tidak ada hal itu yang terdengar sangat menenangkan ketika Anda mendengar "kata sandi dalam bentuk teks biasa." Mengingat betapa banyak kepercayaan yang diberikan kebanyakan orang pada browser mereka, dengan kata sandi, kartu pembayaran, alamat, perangkat yang disinkronkan, riwayat penelusuran, login pekerjaan, akun perbankan, dan semakin banyak informasi pribadi yang dibantu AI, kami mengharapkan hal itu dirawat dengan hati-hati.

Jadi mendengar bahwa kata sandi mungkin tetap tersimpan di memori yang bisa dibaca selama seluruh sesi terasa sangat salah, bahkan jika ada justifikasi teknis di baliknya.

Untuk bersikap adil terhadap Microsoft Edge, ini bukanlah pertama kalinya masalah seperti ini terjadi pada browser berbasis Chromium. Pada tahun 2022, CyberArk melaporkan sebuah bug yang memungkinkan penyerang mengekstrak kata sandi dalam bentuk teks biasa dari dump memori Chrome, menggunakan teknik yang sangat mirip. Demikian juga, sebuah artikel Infosec tahun 2015 menunjukkan masalah serupa pada Firefox.

Perbedaan besar adalah bahwa masalah-masalah itu telah diperbaiki, sementara masalah Edge tetap ada.

Apakah seseorang bisa mencuri kata sandi Edge Anda sekarang?

Untungnya, itu tidak sesederhana itu

Sekarang, ini tidak berarti bahwa kata sandi Anda langsung dalam bahaya, atau bahwa seorang peretas dapat secara acak mencuri kata sandi Anda dari jarak jauh hanya karena Anda menggunakan Edge. Sebagian besar waktu, penyerang masih membutuhkan akses langsung ke mesin Anda. Atau, setidaknya, malware yang dapat memberikan akses jarak jauh, hak istimewa yang ditingkatkan, dan sebagainya.

Ini bukanlah jaminan mutlak dalam hal tingkat ancaman, tetapi itu juga tidak berarti bahwa Edge memuat kata sandi Anda dalam bentuk teks biasa tidak berbahaya.

Mayoritas profesional keamanan modern setuju bahwa langkah terbaik adalah mengurangi permukaan serangan sebanyak mungkin. Pelanggaran terjadi sering. Tetapi itu berarti perangkat lunak yang kita gunakan harus meminimalkan apa yang tersedia sebanyak mungkin, dan tentu saja tidak menempatkan data pribadi dalam situasi di mana, jika terjadi pelanggaran, data itu bisa langsung digunakan. Itu hampir seperti umpan!

Meninggalkan Edge, atau menggunakan pengelola kata sandi?

Mengapa tidak keduanya?

Pertanyaan sebenarnya adalah, "Apa yang akan kamu lakukan tentang hal itu?"

Anda memiliki dua pilihan: tinggalkan Edge, atau gunakan pengelola kata sandi. Kabar baiknya adalah Anda sebenarnya bisa melakukan keduanya secara bersamaan, dan ini adalah pilihan terbaik untuk Anda.

Ada cukup banyak pilihan ketika memilih browser baru. Saya baru-baru ini menguji browser teratas untuk melihat seberapa banyak memori yang digunakan masing-masing, dan Brave keluar sebagai yang terbaik di bidang ini. Browser ini juga berkinerja baik secara keseluruhan, aman, dan memiliki sistem pemblokiran iklan sendiri. Dalam hal itu, Anda memang tidak bisa salah memilih Brave.

Anda juga berada di tangan yang aman dengan Vivaldi, Opera, bahkan Chrome, sementara Anda juga bisa memilih browser favorit Reddit, Zen.

Situasinya sedikit lebih sederhana ketika berbicara tentang pengelola kata sandi. Meskipun terlihat seperti Anda memiliki banyak pilihan berbeda, saya akan mengatakan bahwa sebenarnya semuanya berjumlah kurang dari segelintir pilihan yang benar-benar bagus.

Sebagai contoh, Anda bisa memilih pengelola kata sandi sumber terbuka KeePass jika itu adalah hal yang penting bagi Anda. Tetapi jika tidak, Bitwarden adalah alternatif yang sangat baik, dengan opsi untuk mengatur versi Anda sendiri di server pribadi dengan Vaultwarden.

Mengingat banyaknya browser dan pengelola kata sandi yang tersedia, Anda seharusnya bisa meninggalkan Edge tanpa banyak kesulitan. Juga sangat mudah untuk mengimpor kata sandi Anda ke Bitwarden dan pengelola kata sandi lainnya.

Rumput sebenarnya lebih hijau

Microsoft Edge bukan browser yang buruk. Dalam banyak kasus, orang lebih menyukainya saat ini dibandingkan Chrome, Firefox, dan alternatif lainnya. Anda bahkan bisa menggunakan Edge untuk menggantikan beberapa aplikasi harian Anda.

Tapi mengingat masalah ini, saya akan beralih ke sesuatu yang tidak memiliki masalah kata sandi teks biasa ini. Setidaknya sampai masalah itu diperbaiki dan Anda tahu kata sandi Anda sepenuhnya aman. Tapi bahkan setelah itu, lebih baik menyimpan kata sandi Anda di pengelola kata sandi daripada mengandalkan browser Anda — jadi beralihlah ke sana juga.