Edge stocke vos mots de passe en clair dans la RAM
le choix « by design » de Microsoft qui inquiète.

Le point de départ de l’alerte est simple : au lancement de Microsoft Edge, le navigateur déchiffre l’intégralité du coffre-fort de mots de passe enregistrés. Le comportement décrit dans le fichier ne dépend donc pas du site que vous ouvrez ensuite. Même si vous ne consultez aucun des services associés à ces identifiants pendant la session, les données ont déjà été chargées en mémoire.

Le stockage sur disque et la présence en mémoire sont deux situations différentes. Sur le disque, Microsoft s’appuie sur DPAPI et Windows Hello pour protéger les données. Le problème soulevé dans le dossier apparaît après cette étape : une fois le coffre déchiffré pour être utilisable par Edge, les identifiants restent disponibles en clair dans la RAM pendant la session.

Le chercheur norvégien Tom Jøran Sønstebyseter Rønning est cité comme étant à l’origine de la découverte. Le site allemand Heise.de a ensuite reproduit l’expérience et confirmé le comportement. Le fichier indique également que Microsoft n’a pas contesté les résultats : l’éditeur a confirmé que ce fonctionnement était intentionnel.

Le mécanisme devient réellement problématique lorsqu’un tiers possède déjà un niveau d’accès suffisant à la machine. Le dossier parle notamment d’un attaquant disposant de droits administrateur. Dans ce cas, la mémoire du navigateur peut devenir une source directe d’identifiants, sans avoir à casser le chiffrement du coffre stocké sur le disque.

Le dossier insiste aussi sur un détail particulièrement sensible : Heise.de aurait constaté que les mots de passe pouvaient rester lisibles après fermeture puis réouverture du navigateur. L’enjeu ne se limite donc pas à la seconde où l’utilisateur saisit ou consulte un mot de passe ; il concerne la manière dont Edge gère l’ensemble du coffre pendant son fonctionnement.

Microsoft présente ce comportement comme un compromis assumé entre performance, ergonomie et sécurité. La logique décrite consiste à éviter de déchiffrer un mot de passe uniquement au moment précis où l’utilisateur en a besoin. Edge préfère préparer les données à l’avance afin de rendre la connexion plus fluide.

Cette position explique le terme « by design » utilisé dans le fichier : il ne s’agit pas, selon Microsoft, d’un dysfonctionnement inattendu. C’est un choix d’architecture. Le débat porte donc moins sur l’existence du comportement que sur la pertinence de ce choix dans un navigateur qui conserve parfois des dizaines ou des centaines d’identifiants.

Les critiques rapportées dans le document considèrent que le navigateur est devenu un logiciel généraliste extrêmement exposé. Il dialogue avec Internet en permanence, exécute du contenu complexe, gère des extensions, des sessions, des téléchargements et de nombreuses données personnelles. Pour ces experts, cette surface d’attaque n’est pas l’environnement idéal pour conserver en mémoire l’intégralité d’un coffre-fort d’identifiants.

Le désaccord est donc avant tout une question de priorité. Microsoft privilégie la fluidité d’usage et estime que la protection du système ainsi que les droits Windows constituent une barrière suffisante dans le scénario normal. Les experts cités dans le fichier répondent que, dès qu’un malware ou un accès administrateur existe, cette décision réduit considérablement la protection offerte par le chiffrement initial.

Cette différence de lecture est importante pour l’utilisateur. Qualifier le comportement de « fonctionnalité » ne signifie pas qu’il est sans risque. Cela signifie seulement qu’il correspond au fonctionnement voulu par l’éditeur. La décision de conserver ou non ses mots de passe dans Edge dépend alors du niveau de confiance que l’on accorde à ce modèle.

Le fichier prend soin de préciser qu’il ne s’agit pas d’une vulnérabilité « zero-click » exploitable à distance par n’importe qui. Un tiers doit déjà disposer d’un accès à la machine ou d’un malware capable d’agir avec des privilèges suffisants. Le risque n’est donc pas automatique.

Cette précision ne supprime pas le problème. Le scénario du malware ou de l’infostealer est précisément celui qui inquiète les experts cités. Une fois le logiciel malveillant installé, l’attaquant n’a plus besoin d’essayer de déchiffrer chaque mot de passe séparément si Edge les maintient déjà disponibles dans la mémoire du processus.

Les machines partagées constituent un autre cas évoqué : bureau, bibliothèque, cybercafé ou espace de coworking. Plus l’ordinateur est utilisé par plusieurs personnes ou administré par des tiers, plus la confiance accordée au système devient importante.

Le dossier mentionne aussi l’accès physique ou administratif : technicien, collègue malveillant ou personne disposant des droits nécessaires. L’existence d’un chiffrement sur disque peut donner un sentiment de sécurité, mais ce chiffrement ne protège plus de la même manière lorsque les données ont déjà été déchiffrées et chargées en RAM.

Enfin, le vol d’un ordinateur est cité comme scénario à risque si l’attaquant parvient à obtenir un accès administrateur. Là encore, le fichier ne dit pas qu’un voleur récupère automatiquement les mots de passe ; il explique que le comportement d’Edge augmente l’intérêt d’un accès déjà compromis.

Le point commun de ces situations est donc la présence préalable d’un second facteur de faiblesse : malware, accès physique ou privilèges élevés. Le choix d’Edge ne crée pas seul l’intrusion, mais il peut transformer une compromission locale en accès beaucoup plus direct à l’ensemble des identifiants enregistrés.

Le fichier recommande de ne pas utiliser le gestionnaire de mots de passe intégré au navigateur comme coffre principal. La raison avancée est architecturale : un navigateur est un logiciel très large, conçu d’abord pour afficher le web, gérer des sessions et offrir une expérience fluide. La protection maximale des identifiants n’est qu’une de ses nombreuses fonctions.

Un gestionnaire dédié poursuit un objectif plus spécialisé. Le document met en avant le chiffrement de bout en bout et une architecture pensée autour de la conservation des secrets. Cela ne signifie pas qu’un outil dédié ne peut jamais rencontrer de problème, mais que sa conception est centrée sur cette mission.

Le fichier cite quatre options : Bitwarden, présenté comme gratuit et open source ; 1Password, décrit comme premium et très complet ; NordPass, présenté comme simple et efficace ; Proton Pass, associé à une approche renforcée de la vie privée.

Cette recommandation doit être comprise comme une réduction de dépendance. En utilisant un gestionnaire indépendant, l’utilisateur évite que l’ensemble de ses identifiants repose sur les choix d’architecture d’un navigateur. Il sépare le coffre de mots de passe de l’outil utilisé pour naviguer.

Le sujet pose une question plus large sur l’évolution du navigateur. Edge n’est plus seulement un outil de consultation de pages web. Comme les autres navigateurs modernes, il peut stocker des sessions, des moyens de paiement, des adresses et un grand nombre d’identifiants. Le niveau de confiance demandé à l’utilisateur est donc beaucoup plus élevé qu’il y a quelques années.

Dans ce contexte, le choix de conserver tous les mots de passe déchiffrés en RAM pendant la session devient un choix d’architecture visible pour l’utilisateur final. Microsoft privilégie la commodité et les performances. Les experts cités dans le fichier considèrent que ce compromis est trop favorable à l’ergonomie.

Le dossier ne décrit pas une attaque qui volerait automatiquement vos mots de passe dès que vous ouvrez Edge. Il décrit une situation où un malware ou un administrateur déjà présent sur la machine peut bénéficier d’un accès plus direct aux identifiants parce que ceux-ci sont déjà déchiffrés.

La réponse proposée est donc pragmatique : réduire l’exposition plutôt que compter uniquement sur le chiffrement du navigateur. Exporter, migrer vers un gestionnaire dédié, supprimer le coffre Edge et désactiver l’enregistrement automatique constituent les mesures principales.

Pour l’utilisateur, le choix final consiste à décider où placer la confiance. Le confort d’un gestionnaire intégré est réel, mais le fichier estime qu’un coffre spécialisé offre une séparation plus cohérente entre navigation et conservation d’identifiants sensibles.