Basic-Authentifizierung für HTTP zulassen
Der Wert ist eine computerweit geltende Microsoft-Edge-Richtlinie vom Typ `REG_DWORD`.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Edge\BasicAuthOverHttpEnabled
Der Wert ist eine computerweit geltende Microsoft-Edge-Richtlinie vom Typ REG_DWORD. Der Wert 0 deaktiviert Basic-Authentifizierung über unverschlüsseltes HTTP: Microsoft Edge blockiert entsprechende Authentifizierungsanforderungen und lässt Basic-Authentifizierung nur über HTTPS zu.
Die Einstellung blockiert nicht generell HTTP-Verbindungen. Sie betrifft ausschließlich das Basic-Authentifizierungsschema.
Hinweise
Sicherheit
Bei Basic-Authentifizierung werden Benutzername und Kennwort lediglich Base64-codiert und nicht verschlüsselt. Über eine ungeschützte HTTP-Verbindung können die Anmeldedaten daher von einem Angreifer mit Zugriff auf den Netzwerkverkehr abgefangen und anschließend missbraucht werden.
Durch den Wert 0 verhindert Microsoft Edge, dass Anmeldedaten mittels Basic-Authentifizierung über eine solche unverschlüsselte Verbindung übertragen werden. Die Richtlinie stellt jedoch keine HTTPS-Verbindung her und schützt keine anderen über HTTP übertragenen Inhalte.
Mögliche Nebenwirkungen
Websites, Webanwendungen oder HTTP-Proxys, die ausschließlich Basic-Authentifizierung über unverschlüsseltes HTTP unterstützen, können Benutzer nicht mehr authentifizieren. Dadurch können geschützte Ressourcen nicht erreichbar sein, obwohl die zugrunde liegende HTTP-Verbindung weiterhin möglich ist.
Basic-Authentifizierung über HTTPS bleibt zulässig, sofern sie nicht durch eine andere Richtlinie ausgeschlossen wird.
Hinweise
Die Richtlinie wird unter Windows ab Microsoft Edge 88 unterstützt. Sie ist nicht profilspezifisch und kann während des Browserbetriebs dynamisch aktualisiert werden.
Wenn die Richtlinie AuthSchemes gesetzt ist und Basic nicht als unterstütztes Authentifizierungsschema enthält, bleibt Basic-Authentifizierung unabhängig von diesem Registry-Wert vollständig gesperrt.
Microsoft-Dokumentation
Microsoft Learn: BasicAuthOverHttpEnabled – Basic-Authentifizierung für HTTP zulassen
Microsoft Learn: Standardauthentifizierung und Schutz der Anmeldedaten