Microsoft Edge では、ハード ディスクに安全に暗号化されたパスワードが保存されます。 ただし、コンピューターにアクセスできる他のユーザーが、自動入力で保存したパスワードを使用してアカウントにサインインできる場合があります。
Microsoft Edge 用のこの新しい更新プログラムでは、保存したパスワードを使用して Web サイトの自動入力を行う前に、デバイスの資格情報を使用して自分を認証する必要がある設定を有効にするオプションが提供されます。 このコントロールにアクセスするには、
-
[edge://settings/passwords] に移動します。
-
[ サインイン] で、[ デバイス パスワードあり] を選択します。 デバイスの資格情報を使用して認証するように求められます。
-
ドロップダウンから、必要な頻度を選択します。
-
Always
-
セッションにつき 1 回
-
しくみ
この設定を有効にすると、パスワードが保存されている Web サイトにアクセスするたびに、保存したパスワードが自動入力される前に、デバイスの資格情報で認証するように求められます。 そのため、保存したパスワードを自動入力で使用しようとしている他のユーザーは、デバイスパスワードを持っていない限り使用できません。
機能と制限事項について
パスワードオートフィルの前に認証を要求すると、プライバシーのレイヤーが追加されます。 これで、デバイスパスワードを知らない人は自動入力でスリップできません。 保存したパスワードを使用して意図的または偶発的なサインインを行うことはできません。
ロック解除されたコンピューターを他のユーザーの前に置いておくと、パスワードが安全であることをより確信できます。 この機能は、資格情報を盗もうとする可能性のある悪意のあるサイトからも保護します。 [設定] ページでプレーン テキストでパスワードを表示したり、パスワードの一覧全体を Excel ファイルとしてエクスポートしたりするなどのその他のアクションでは、以前と同じように、デバイス パスワードを使用した認証も必要になります。
ただし、この最新の更新プログラムは修正プログラムではありません。 この機能でできることとできないことを理解することは非常に重要です。 これは、保存されているパスワードに対する追加のセーフガードを提供する基本的なレベルの抑止のみです。 他のユーザーがデバイスを使用している間に Microsoft Edge に保存したパスワードを保護するために、デバイス上のユーザーが自分のユーザー アカウントでサインインすることをお勧めします。
重要: この設定では、悪意のあるハッカーに対する保護を保証したり、動機付けられた攻撃者から保護したりすることはできません。 デバイスにインストールされているマルウェアまたはキーロガーは引き続きパスワードを読み取ることができ、デバイスにアクセスできる攻撃者は、デバイスのパスワードがわかっている場合は、この設定をオフにすることもできます。
未来を覗く
この役立つ最初の手順では、Microsoft Edge に保存されているパスワードのプライバシーを強化できます。 ただし、デバイスが複数のユーザー間で共有される特定のシナリオでは、デバイス パスワードもすべてのユーザーに認識される可能性があります。 このような状況では、他のユーザーと共有されていない専用のカスタム パスワードでパスワードオートフィルを保護する方が安心です。 この機能は作業段階にあり、近い将来 Microsoft Edge に提供される予定です。