Microsoft, Edge tarayıcısındaki tartışmalı parola işleme sistemi nedeniyle gelen güvenlik eleştirileri sonrası önemli bir değişikliğe gitmeye hazırlanıyor.
Son haftalarda güvenlik araştırmacıları tarafından paylaşılan teknik analizlerde, Microsoft Edge tarayıcısının açılış sırasında kayıtlı tüm parolaları belleğe şifrelenmemiş düz metin olarak yüklediği ortaya çıkmıştı.
Bu durum özellikle siber güvenlik uzmanları arasında ciddi endişe yaratırken, kullanıcı tarafında da veri güvenliği tartışmalarını yeniden gündeme taşıdı.
MİCROSOFT SAVUNMUŞTU
Microsoft ilk açıklamalarında, söz konusu yöntemin yalnızca cihazın tamamen ele geçirilmesi halinde risk oluşturduğunu savunmuştu. Şirket, normal kullanım senaryolarında kullanıcıların doğrudan tehdit altında olmadığını belirtmişti.
Ancak güvenlik topluluğunda yapılan yorumlarda, tarayıcının tüm parolaları başlangıçta belleğe yüklemesinin gereksiz bir risk oluşturduğu ve modern güvenlik yaklaşımıyla uyuşmadığı ifade edildi.
Yabancı teknoloji kaynaklarında yayımlanan analizlerde, Edge’in bu yöntemi kullanan tek Chromium tabanlı tarayıcı olduğuna dikkat çekildi.
YENİ GÜNCELLEME YOLDA
Gelen yoğun tepkilerin ardından Microsoft, Edge’in parola işleme mimarisini değiştirme kararı aldı. Şirketin açıklamasına göre yeni güncellemeyle birlikte tarayıcı artık başlangıç aşamasında tüm kayıtlı parolaları düz metin olarak belleğe yüklemeyecek.
Hazırlıkları tamamlanmak üzere olan güncellemenin kısa süre içinde tüm kullanıcılara kademeli olarak dağıtılması planlanıyor.
GÜVENLİK ODAĞI YENİDEN ÖNE ÇIKTI
Teknoloji çevrelerinde Microsoft’un attığı bu adım, Edge’in güvenlik mimarisini güçlendirmeye yönelik önemli bir hamle olarak değerlendiriliyor.
Özellikle son dönemde tarayıcı güvenliği ve parola yöneticileri üzerindeki tartışmaların artması, şirketlerin kullanıcı verilerini işleme yöntemlerini daha şeffaf hale getirmesine neden oluyor.
Uzmanlar ise kullanıcıların benzer risklere karşı tarayıcılarını güncel tutmaları ve iki aşamalı doğrulama gibi ek güvenlik önlemlerini kullanmaları gerektiğini vurguluyor.
