与大多数浏览器一样,Microsoft Edge 内置了密码管理器。但它值得信赖吗?Microsoft Edge 密码管理器安全吗?

总体而言,虽然 Microsoft Edge 密码管理器乍看之下似乎安全,但其处理问题的方式存在一些不足,甚至是严重问题。此外,很难说该程序的运作方式如何,因为 Microsoft 缺乏透明度,也不使用开放源码。因此,我们建议您改用其他密码管理器。

什么是 Microsoft Edge 密码管理器?

如果您使用 Microsoft Edge 浏览器,那么您可能很熟悉每当您创建新的在线帐户时,Microsoft Edge 弹出的保存密码小提示。

Microsoft Edge password manager save prompt

点击“知道了”意味着您无需再记住此密码。Edge 会代劳,这无疑是一大便利。这正是使用密码管理器的一大好处:由程序为您记住所有密码,这样您就不必写下密码或重复使用相同的密码。

使用密码管理器意味着您可以使用整合了更多随机字符的更长密码。这将显著提高您的安全性,因为密码越长、越随机,攻击者就越难破解。不过,尽管密码管理器有这些优点,但并非所有密码管理器的安全性都一样。

Microsoft Edge 密码管理器安全吗?

如果您将所有密码都存放在一个密码管理器中,就能减少所面临的漏洞数量:例如,如果您有 100 个使用弱密码的在线帐户,那么您就有 100 个漏洞。将这 100 个帐户的信息都放入一个密码管理器中,漏洞就减少到只有一个,即密码管理器本身。

因此,您需要确保自己使用的是市面上最好、最安全的密码管理器。而这正是 Microsoft Edge 密码管理器的不足之处。

2026 年 5 月的一项披露引发了一个更为紧迫的担忧:Microsoft Edge 在浏览器启动时会立即将所有已保存的密码加载到可读取的内存中,而不是只解密自动填充所需的特定密码。这意味着,仅仅打开 Edge 就可能使每个已保存的密码在浏览器进程中可供访问。如果恶意软件、已泄露的用户会话或拥有足够访问权限的攻击者能够检查内存,保存在 Edge 中的所有帐户凭证都可能同时暴露。据报道,Microsoft 认为这种行为是“有意为之”。

Microsoft Edge 密码管理器——以及实际上任何 Microsoft 产品——的另一个问题在于它是闭源的。简单来说,这意味着只有 Microsoft 及其工程师才能访问构成该程序的代码。虽然这对任何想要保护其代码的公司来说是好事,但不利于透明度,因此也不利于用户。

开放源码程序的运作方式与闭源程序相同。但对于开放源码程序,安全专家可以自行检查代码,验证其没有安全漏洞,并且按开发者所说的方式运行。这对任何类型的程序都有好处,但对于需要格外安全的程序(如密码管理器)尤为重要。

使用 Edge 密码管理器时,一切是否安全,您只能听信 Microsoft 的一面之词。但在使用 Proton 产品时,您无需只听我们的一面之词。话虽如此,Microsoft 本可以通过授权第三方安全审计来做到部分透明。但 Microsoft 拒绝这样做。

更糟糕的是,Microsoft 习惯上无法很快修复问题。一个很好的例子是该公司最近宣布(新窗口)将使用先进技术来对抗问题,而这距摧毁用户系统的攻击发生已过去数月甚至数年。即使该公司响应相对较快——相对于 Microsoft 而言——也不能保证修复不会比问题本身更糟(新窗口)。

用什么替代 Edge 密码管理器?

因此,如果您担心安全性,可能想寻找其他选择。值得庆幸的是,您只需停用 Microsoft Edge 密码管理器,然后安装一个更好的新密码管理器即可。

我们开发了 Proton Pass 作为 Microsoft Edge 的替代密码管理器,只需点击几下即可安装。作为基于云端的密码管理器,我们使用端到端加密将数据和密钥存储在安全的服务器上,这意味着任何人(包括 Proton 在内)都无法看到您的密码。事实上,我们完全无法看到您的数据或密钥。

由于我们的代码是开放源码,您可以随时查看(新窗口)。我们还会让您及时了解问题和修复情况。

使用 Proton Pass 的其他原因

除了安全性之外,使用 Proton Pass 还有很多其他原因,其中大多数与易用性有关。首先,Proton Pass 的界面比 Microsoft Edge 密码管理器更丰富,让您可以按照自己的意愿整理和管理密码。它的用途也更加广泛,除了密码外,还可以存储信用卡详细信息和安全笔记。

Proton Pass 还提供免费套餐,这意味着您可以从 Microsoft Edge 密码管理器切换过来,而无需花费一分钱。免费套餐让您可以保存任意数量的密码,还提供 hide-my-email 别名,即一种特殊的电子邮件地址,可在创建在线帐户时用来隐藏您的身份。

除此之外,Proton Pass 还是我们隐私工具套件的一部分,该套件将您的隐私放在首位。这始于我们的商业模式。Proton 不靠您的数据获利,而是完全依靠订阅获得社区支持。我们由在 CERN 相识的科学家创立,使命是创造一个以隐私为默认设置的更美好的互联网。如果您想加入我们并帮助实现这一目标,请立即注册免费 Proton Pass 帐户。