6 月 4 日消息,科技媒体 XDA-Developers 今天(6 月 4 日)发布博文,报道称微软推进无密码策略,调整 Microsoft Edge 浏览器内置密码管理器,移除自定义主密码选项,改用 Windows Hello 或系统级设备认证保护。
注:Edge 浏览器此前支持用户设置自定义主密码,用它解锁已保存的网站账号信息,而自今天开始,微软已移除相关选项。
自定义主密码的优势是方便,用户只需记住 1 个密码,就能查看保存的账号信息。但这种方式不够安全,只要攻击者获知这组主密码,就可能解锁密码管理器,进而接触用户保存的多个在线账号。
微软表示自今天开始 Edge 浏览器会自动采用基于设备的认证方式,包括 Windows Hello、macOS Touch ID 或操作系统级认证。
