本文分析了Microsoft Edge浏览器的凭据存储机制及其安全性。Edge通过DPAPI加密用户密码和敏感数据，但攻击者可通过内存提取和会话劫持解密这些凭据。文章强调监控DPAPI调用和内存访问的重要性，以防止凭据泄露。

研究人员发现C4漏洞，允许低权限攻击者解密Chrome的AppBound Cookie。该漏洞利用Windows DPAPI的填充预言，攻击过程需16小时。谷歌已于2025年6月推出临时解决方案，完整修复将在未来版本中发布，强调了加密机制评审的重要性。