No use Microsoft Edge para guardar contraseñas
- Categoría: Compañías
Microsoft Edge, al igual que cualquier navegador moderno, viene con opciones para guardar contraseñas de cuentas cuando las ingresa en sitios web.
Microsoft Edge muestra un mensaje en la parte inferior de la ventana del navegador cada vez que reconoce un inicio de sesión en un servicio o sitio web.
Puede usarlo para guardar la contraseña para que se complete automáticamente cuando necesite iniciar sesión en el sitio nuevamente.
Microsoft Edge guarda el sitio, el nombre de usuario y la contraseña cuando selecciona la opción Sí, y completa la información de inicio de sesión automáticamente la próxima vez que abra la página de inicio de sesión.
Contraseñas guardadas de Microsoft Edge
Microsoft Edge incluye opciones para administrar el comportamiento de almacenamiento de contraseñas y para enumerar todos los sitios para los que se guardan las contraseñas.
Para acceder a las opciones, haga lo siguiente:
- Seleccione el icono de menú (tres puntos) en la esquina superior derecha de la interfaz Edge y seleccione Configuración en el menú.
- Desplácese hacia abajo hasta encontrar la configuración avanzada y haga clic en el botón Ver configuración avanzada.
- Desplácese hacia abajo hasta la sección de privacidad y servicios.
Puede cambiar el interruptor 'oferta para guardar contraseñas' de encendido a apagado para deshabilitar las solicitudes y la funcionalidad de guardar contraseñas.
Un clic en administrar mis contraseñas guardadas enumera todas las cuentas guardadas. Allí solo se muestran el dominio y el nombre de usuario.
Puede hacer clic en el icono x para eliminar una cuenta o hacer clic en él para editar el nombre de usuario o la contraseña. Edge muestra un campo de contraseña en esa página, pero no revela la contraseña guardada allí.
El administrador de credenciales
Puede ver las contraseñas en Credential Manager, un subprograma del Panel de control. La forma más fácil de abrirlo es tocar la tecla de Windows, escribir Credential Manager y seleccionar el resultado de la lista que se devuelve.
Cada cuenta aparece bajo credenciales web. Si bien solo ve el nombre de dominio y el nombre de usuario en esa página, puede hacer clic en la flecha hacia abajo junto a él para mostrar información adicional al respecto.
La contraseña está encriptada, pero puede hacer clic en el enlace mostrar junto a ella para revelarla. Sin embargo, esto no funcionará de inmediato, ya que primero debe ingresar la contraseña de la cuenta de Windows para revelar la contraseña.
La cuestión
Se podría decir que usar el administrador de credenciales funciona de manera similar a usar una contraseña maestra en otros navegadores.
Cualquiera con acceso al dispositivo aún necesitaría la contraseña de la cuenta para mostrar las contraseñas guardadas en Microsoft Edge.
Si bien ese es el caso del Credential Manager, no es el caso de los programas de terceros como Administrador de contraseñas de Edge.
El programa extrae la información del sistema operativo y puede mostrar las contraseñas en texto sin cifrar sin ningún tipo de protección que lo impida.
Cualquiera que tenga acceso a la cuenta puede enumerar todas las contraseñas de la cuenta usando el programa.
Se podría decir que esto no es un problema si la PC se usa sola y si prácticamente no hay posibilidad de que alguien más pueda acceder a ella.
Aún así, el problema existe y puede explotarse en determinadas circunstancias.
La situación mejora cuando se inicia el soporte de extensiones para Edge, ya que los administradores de contraseñas como Last Pass estarán disponibles para el navegador.
Además, puede utilizar administradores de contraseñas locales como KeePassy copiar y pegar para iniciar sesión en los servicios. Obviamente, tendría que desactivar el guardado de contraseña en Edge para eso.
Aún no he probado si Acceso directo de inicio de sesión global de KeePass funciona cuando usa Microsoft Edge.