Precis som de flesta webbläsare har Microsoft Edge en inbyggd lösenordshanterare. Men kan du verkligen lita på den? Är Microsoft Edges lösenordshanterare säker?

Sammantaget kan Microsoft Edges lösenordshanterare verka säker vid första anblick, men det finns vissa problem med hur den hanterar fel, även allvarliga sådana. Dessutom är det svårt att säga hur programmet fungerar eftersom Microsoft inte är transparenta och inte använder öppen källkod. Som ett resultat rekommenderar vi att du använder en annan lösenordshanterare istället.

Vad är Microsoft Edges lösenordshanterare?

Om du använder webbläsaren Microsoft Edge är du förmodligen bekant med den lilla pop-up-rutan från Microsoft Edge som vill spara ditt lösenord när du skapar ett nytt onlinekonto.

Microsoft Edge password manager save prompt

Genom att klicka på ”uppfattat” behöver du inte längre komma ihåg detta lösenord. Edge gör det åt dig, vilket sannolikt är till stor bekvämlighet. Detta är en enorm fördel med att använda en lösenordshanterare: det faktum att ett program nu kommer ihåg dina lösenord åt dig så att du slipper skriva ner dem eller återanvända lösenord.

Att använda en lösenordshanterare innebär att du kan använda längre lösenord med fler slumpmässiga tecken. Detta ökar din säkerhet avsevärt, eftersom ju längre och mer slumpmässigt ett lösenord är, desto svårare är det för en angripare att knäcka det. Men även om lösenordshanterare är bra av dessa skäl, är inte alla lösenordshanterare lika säkra.

Är Microsoft Edges lösenordshanterare säker?

Om du sparar alla dina lösenord i en lösenordshanterare minskar du antalet sårbarheter du har: Om du till exempel har 100 onlinekonton med svaga lösenord har du 100 sårbarheter. Om du lägger informationen från alla dessa 100 konton i en enda lösenordshanterare har du minskat sårbarheten till bara en, nämligen själva hanteraren.

På grund av detta vill du vara säker på att du använder den bästa och mest säkra lösenordshanteraren som finns. Det är här Microsoft Edges lösenordshanterare brister.

Ett avslöjande i maj 2026 väckte en mer omedelbar oro: Microsoft Edge läser in alla sparade lösenord i läsbart minne så snart webbläsaren startas, istället för att bara avkryptera det specifika lösenord som behövs för autofyll. Det innebär att bara genom att öppna Edge kan varje sparat lösenord bli tillgängligt i webbläsarprocessen. Om skadlig kod, en exponerad användarsession eller en angripare med tillräcklig åtkomst kan inspektera minnet, kan inloggningsuppgifter för alla konton som sparats i Edge exponeras på en gång. Microsoft uppges betrakta detta beteende som avsiktligt (”by design”).

Ytterligare ett argument mot Microsoft Edges lösenordshanterare — och egentligen alla Microsoft-produkter — är att den har stängd källkod. I enkla ordalag betyder det att endast Microsoft och deras ingenjörer har åtkomst till den kod som utgör programmet. Även om detta är bra för ett företag som vill skydda sin kod, är det dåligt för transparensen och därmed för dess användare.

Program med öppen källkod fungerar på samma sätt som de med stängd källkod. Men med ett program med öppen källkod kan säkerhetsexperter själva granska koden och verifiera att den inte har några säkerhetssårbarheter och fungerar på det sätt som utvecklarna påstår. Detta är bra för alla typer av program, men särskilt avgörande för program som behöver vara extra säkra, som lösenordshanterare.

Med Edges lösenordshanterare får du lita på Microsofts ord om att allt är säkert. När du använder Proton-produkter behöver du däremot inte bara lita på vårt ord. Med det sagt skulle Microsoft ha kunnat vara delvis transparenta genom att godkänna en säkerhetsgranskning från tredje part. Microsoft har valt att avböja detta.

Vad som gör det värre är att Microsoft har en vana att inte åtgärda fel särskilt snabbt. Ett bra exempel är ett nyligen publicerat meddelande(nytt fönster) från företaget om att de ska använda avancerade tekniker för att bekämpa problem, vilket kommer månader eller till och med år efter attacker som ödelagt användares system. Även när företaget svarar relativt snabbt — med Microsoft-mått mätt — finns det ingen garanti för att åtgärden inte blir värre än själva felet(nytt fönster).

Vad ska man använda istället för Edges lösenordshanterare?

Det är därför rimligt att anta att om du är orolig för säkerheten, vill du kanske leta på annat håll. Tack och lov är allt du behöver göra att inaktivera Microsoft Edges lösenordshanterare och installera en ny, bättre lösenordshanterare istället.

Vi utvecklade Proton Pass som en alternativ lösenordshanterare för Microsoft Edge som du kan installera med bara några klick. Som en molnbaserad lösenordshanterare lagrar vi data och nycklar med end-to-end-kryptering på säkra servrar, vilket innebär att ingen, inte ens Proton, kan se dina lösenord. Faktum är att vi inte kan se dina data eller nycklar överhuvudtaget.

Eftersom vår kod är öppen källkod kan du granska den när du vill(nytt fönster). Och vi håller dig även uppdaterad om problem och åtgärder.

Andra anledningar till att använda Proton Pass

Förutom säkerhet finns det gott om andra anledningar till att använda Proton Pass, de flesta har att göra med användarvänlighet. För det första har Proton Pass ett rikare gränssnitt än Microsoft Edges lösenordshanterare, vilket låter dig organisera lösenord och hantera dem som du vill. Det är också mycket mer mångsidigt och låter dig lagra kreditkortsuppgifter och säkra anteckningar såväl som lösenord.

Proton Pass har också ett gratispaket, vilket innebär att du kan byta till det från Microsoft Edge lösenordshanterare utan att behöva spendera ett öre. Med gratispaketet kan du spara så många lösenord du vill, samtidigt som det erbjuder hide-my-email-alias, speciella e-postadresser som du kan använda för att dölja din identitet när du skapar online-konton.

Utöver det är Proton Pass en del av vår svit med integritetsverktyg som sätter din integritet främst. Det börjar med vår affärsmodell. Istället för att tjäna pengar på dina data stöds Proton helt av prenumerationer från vår community. Proton grundades av forskare som träffades på CERN och vårt mål är att skapa ett bättre internet där integritet är standard. Om du vill ansluta dig till oss och hjälpa till att göra detta mål till verklighet kan du registrera ett gratis Proton Pass-konto idag.