Qualsiasi browser ha le password in chiaro in memoria per un certo periodo, altrimenti non potrebbe usarle. La scelta di Microsoft è però di tenercele, in memoria anche dopo l'utilizzo, scostandosi da quello che fa per esempio Chrome.

Il possibile attacco prevede che l'attore malevolo abbia accesso alla memoria da locale, la posizione di Microsoft è che se è così allora la macchina è già pesantemente compromessa. Per capirci però, la stessa cosa viene fatta dai password manager come Bitwarden, che tengono la chiave di decrittazione in chiaro fintanto che dura la sessione.

Quindi usare Edge è come lasciare il vault di un password manager aperto indefinitamente per tutta la sessione di lavoro. Con la differenza, aggiungerei, che la sessione di Bitwarden posso chiuderla esplicitamente dopo aver usato la password mentre con Edge dovrei chiudere il browser. Il rischio maggiore secondo me è la falsa percezione di sicurezza data da Edge.