Microsoft est sur le point de publier plusieurs mises à jour de sécurité importantes pour la version 88 de son navigateur Edge, y compris un générateur et un moniteur de mot de passe tant attendus.
Selon Microsoft, Edge 88 est en cours de déploiement, bien que la nouvelle fonctionnalité de moniteur de mot de passe puisse prendre quelques semaines pour démontrer les résultats réels, a déclaré la société dans un article de blog jeudi matin.
Du point de vue de l’utilisateur, le générateur de mots de passe complexes automatisé de Microsoft est l’une des plus grandes faiblesses concurrentielles auxquelles le navigateur a été confronté. Google Chrome propose cette fonctionnalité depuis plus d’un an. Lorsque vous utilisez Chrome et que vous vous inscrivez à un nouveau service Web et que vous entrez un nom d’utilisateur, le navigateur propose de générer un nouveau mot de passe complexe et de le stocker pour une utilisation future. Maintenant, Edge fait de même, générant le mot de passe selon les règles du site, le stockant et le synchronisant sur vos navigateurs. (Selon Kyle Pflug, un gestionnaire de programme Edge, le générateur de mot de passe ne fonctionne que sur la version de bureau d’Edge.)
Microsoft a également ajouté un service de surveillance des mots de passe, qui agit comme son nom l’indique: tranquillement, en arrière-plan, l’équipe de sécurité de Microsoft surveille les violations de mot de passe et autres fuites et vous avertira en cas de fuite de votre mot de passe. Idéalement, bien sûr, la création par le générateur de mots de passe d’un mot de passe unique et complexe signifie que toute fuite affectera simplement ce site. Vous commencerez à voir des résultats dans quelques semaines, a déclaré Microsoft.
Edge 88 contient également quelques améliorations de sécurité plus granulaires. Bien que vous puissiez déjà gérer les autorisations de votre appareil via le menu Paramètres, comme la désactivation de votre micro, par exemple, Edge vous permet désormais d’effectuer les mêmes ajustements via les paramètres Edge, site par site. La gestion des cookies a été affinée pour vous permettre de stocker les cookies placés par le site lui-même, mais pas par un tracker publicitaire tiers. Microsoft a également pris le paramètre de blocage des publicités strict qu’il utilise dans Edge et l’a appliqué au mode InPrivate.
Enfin, Microsoft a ajouté la prise en charge de SecureDNS, qui utilise un canal sécurisé pour communiquer avec le site lui-même. «Secure DNS effectue cette recherche en utilisant un service via une connexion HTTPS au fournisseur de services DNS, ce qui protège les recherches contre la modification ou l’écoute par des attaquants sur le réseau», a déclaré Microsoft. « Par défaut, Microsoft Edge vous mettra automatiquement à niveau vers DNS sur HTTPS si votre fournisseur de services actuel le prend en charge. »
Il y a bien sûr un petit hic: vous aurez besoin d’un compte Microsoft pour que tout fonctionne. Windows 7, 8 ou 10 est également requis, ou MacOS. (Malheureusement, Password Monitor n’est pas encore pris en charge sur les Mac.) Pourtant, être connecté à un compte Microsoft n’est pas très différent de se connecter à un compte Google pour profiter de ses fonctionnalités de mot de passe.
Mis à jour à 13 h 18 avec des détails supplémentaires.