Хранение паролей в Chrome. Где в Google Chrome хранятся пароли? Как вытащить и как защитить
Здравствуйте, мои любимые читатели!
В современном мире компьютерных технологий пароли нужны практически во всем.
А чтобы защитить эти самые данные от ненужных глаз, мы снова и снова придумываем новый password. Как же запомнить такое количество паролей и не перепутать их?
Давайте поговорим о том, как и где хранить пароли, чтобы злоумышленники не смогли к ним подобраться.
Запомнить
Это самый безопасный способ для людей с отличной памятью. Разберем его плюсы и минусы.
К плюсам без сомнения относится следующее:
- Посторонние люди, программы и машины его не узнают. Конечно, если вы не сообщите.
- Информация всегда вам доступна, где бы вы ни были. Password всегда в вашей голове;
- Никаких ПО не нужно. Все необходимое вам дано природой.
Но и минусы имеются. Человеческая память - предмет не надежный.
Во время стресса и в самый неподходящий момент можно попросту забыть или перепутать пароли. Ну а самый надежный и безопасный длиннющий набор символов запомнить вообще не каждому под силу (особенно если их несколько)
Получается, что при большом количестве паролей рассчитывать только на память крайне сложно, а скорей всего и невозможно.
Завести блокнот
Старые добрые блокноты, стикеры и прочие бумажные носители по-прежнему актуальны в некоторых случаях.
- ключи любой длинны и сложности не будут забыты, если, конечно, не потерять носитель;
- всегда можно добавлять логины и пароли в списки. Ограничение лишь в количестве страниц;
- не нужны никакие электронные носители;
- блокнот/тетрадь легко взять с собой.
К минусам же относятся:
- риск потерять все данные сразу;
- такие записи обычно не шифруются, поэтому не составит труда подсмотреть их и пустить в дело;
- возможность утраты блокнота при непредвиденных обстоятельствах - пожар, затопление, дети разрисовали и прочее;
- если данных много, становится проблематичным отыскать нужные.
Значит, этот вариант лучше надежды на собственную память, но только при наличии небольшого количества паролей.
Текстовые файлы
Практически тоже самое, что и хранить информацию на бумажном носителе, но есть и свои особенности. К плюсам можно отнести:
- возможность копирования ключей без использования клавиатуры;
- работать проще, чем с менеджером паролей.
Минусы тоже имеются:
- привязанность к электронному устройству, на котором размещен файл;
- никакой защиты.
Программные менеджеры
Очень многие юзеры считают самым оптимальным вариантом – программные менеджеры. Давайте рассмотрим и этот вариант.
- удобный поиск и организация данных;
- простота внесения новой инфы;
- можно не набирать password, а копировать из программы;
- файл с сохраненными данными автоматически шифруется на жестком диске;
- . Можно хранить несколько копий во избежание утери данных (например, на компьютере и на андроид-устройстве);
- в основном, возможна синхронизация с телефоном, так что важные символы всегда в кармане.
- требуется устройство с установленной программой;
- вирусы все же являются опасностью (например, перехватчики);
- файл все же может попасть не в те руки и быть расшифрован;
- все же один password запомнить придется. Мастер-пароль, который открывает доступ ко всем данным.
В итоге получаем - для хранения большого количества информации вариант хороший. Можно ставить пометки и прочее. Но помнить или записать основной ключ необходимость остается.
Одной из популярных программ является KeePass Password Safe. Данный менеджер использует передовые алгоритмы шифрования, поэтому обеспечивает максимальную безопасность.
Еще могу посоветовать Скарабей. Это простой и понятный менеджер, который имеет встроенный генератор паролей.
Браузер
Когда вы впервые вводите свой password на том или ином сайте, спрашивает: сохранить его или нет. Если вы соглашаетесь, тогда при повторном входе на тот же сайт, вам не придется снова вводить свои пароль и логин.
- данные вводятся вручную только один раз. Затем их вводит система автоматически;
- никто не сможет подсмотреть password, даже стоя за вашей спиной;
- такие хранилища постоянно дорабатываются.
Но и минусов в такой системе хватает:
- кому нужно, тот все равно может узнать ваш пароль;
- в случае смены браузера, падения или переустановки системы все данные будут утеряны. Но этого кстати можно избежать, если заблаговременно подготовиться. Читайте об этом ;
- нет резервного копирования;
- поскольку пароли вводить не нужно, они попросту забываются. Так, желая войти в свой аккаунт с другого устройства или через другой браузер, есть риск столкнуться с трудностями;
Облачное хранилище + менеджер паролей
Плюсы очевидны:
- все плюсы из списка менеджера паролей;
- файлы с любого подлежат синхронизации с любыми устройствами. Резерв можно сохранить и в айфоне;
- доступ к файлам из любого места. При поломке собственного устройства доступ к нужным данным можно получить с любого девайса.
Но есть и минусы:
- все минусы менеджера;
- нужно подключение к Сети, чтобы синхронизация стала возможной;
- привязка к девайсу с выходом в Интернет для доступа к собственным данным;
- зависимость от работы сервиса.
Самым популярным сервисом является LastPass . Он хранит все пароли в «облаке» на удаленном сервере в специальном персонифицированном хранилище.
Особенность LastPass — это наличие функции экспорта паролей из браузера (все пароли, введенные на сайтах, предлагается отправить в хранилище LastPass).
Как видите, любой из предложенных вариантов имеет свои положительные и отрицательные стороны. Решайте сами, что выбрать. Весомыми факторами для правильного выбора являются количество и важность ключей.
К примеру, если их очень много (больше 20) или же они крайне важны (пароли от банковских карт, электронных кошельков и прочего), то конечно стоит позаботиться о надежности защиты данных.
К сожалению, с покупкой компьютера не выдается пособие по его эффективному использованию. А ведь хранение данных очень важно, и не так-то просто разобраться во всем многообразии предложений. С этим может помочь обучающий курс «Секреты продуктивной работы за компьютером ».
В 15 уроках курса Е. Попов подробно раскрывает эту тему. Такая информация будет полезна не только людям, работа которых тесно связана с компьютером, но и рядовым пользователям.
Вот и все, что я хотел вам рассказать. Подписывайтесь на новостную рассылку моего блога, делитесь ссылкой на эту статью в соц. сетях и скоро увидимся.
С уважением! Абдуллин Руслан
Требует авторизации по паролю. Ставить одинаковый пароль на все сервисы очень не рекомендуется. И это понятно. Осталось решить, что делать, если у вас этих паролей, допустим, от 5 и до бесконечности. Ведь запомнить все это просто нереально или требует значительных усилий и сверхпамяти. К счастью, можно не прибегать к услугам стороннего программного обеспечения (хотя программ для множество) - даже в штатном браузере Internet Explorer есть подобных механизм. Давайте рассмотрим его подробнее, чтобы ответить на вопрос, где хранятся пароли в этом еще достаточно популярном браузере, и главное, в каком виде. Снобы от IT возмутятся - "это же прошлый век, использовать это решето, надо же ставить качественный сторонний браузер!" Но следует отметить, во-первых, что и в Windows можно настроить достаточно высокий уровень безопасности, используя хороший антивирус и учетную запись с ограниченными правами. А во-вторых, это самый простой способ хранения, исключающий установку дополнительного программного обеспечения. Чем проще система, тем она надежней.
Настройки хранителя паролей можно найти на вкладке "Содержание" (кнопка "Автозаполнение") иконки панели управления". Храниться там могут пароли к сайтам (в том числе запоминаемые методом автозаполнения) и информация для автозаполнения (логины). Не забудьте поставить галочку "Запрос на сохранение удобно задать, набрав его в блокноте, и с помощью операции "вырезать" перенести в соответствующее поле открытого сайта. Internet Explorer спросит сохранить ли пароль, ответить надо положительно. Тогда при следующем заходе на страничку авторизации и щелчке левой кнопкой мыши, система предложит вам выбрать логин, а поле пароль будет заполнено самостоятельно. Несмотря на популярные заблуждения о ненадежности хранения паролей в Internet Explorer, они шифруются в отличие от того же Google Chrome. Разумеется, уже существуют многочисленные специальные утилиты для их расшифровки. Место хранения - каталог Cookies в папке пользователя, под которым вы сохраняли пароль, прямо в Documents & Settings. Это самый простой и надежный метод хранения, по крайней мере, лучше, ведь некоторые сервисы предлагают хранение паролей в интернет, что очень ненадежно. А что если вам удобно пользоваться другим браузером или вы хотите улучшить удобство? Для этого в браузерах Opera и Firefox тоже предусмотрен механизм автозаполнения.
Давайте посмотрим, каким образом можно настроить сохранение паролей в опере. Просто открываем меню, схожее с Windows-ким пуском и выбираем там "Общие настройки". Ищем заметную вкладку "Формы" и ставим галку "Включить управление паролями". В результате этих манипуляций при следующей установке паролей в верхней части появится специальная панель, предлагающая сохранить введенный пароль в базе данных Opera. Ответ на вопрос где хранятся пароли прост, найти все пароли оперы можно в файле wand.dat, расположенном в папке (находится в профиле пользователя)/IOpera/Opera. В Windows 7/Vista в каталоге Appdata\Roaming\Opera\Opera.
Существует менеджер паролей и в Сохранение паролей в этом браузере производится по умолчанию, файл их находится в профиле, так что ответ на вопрос, где хранятся пароли, для этого браузера прост. Копию профиля желательно сохранить вместе с бэкапом системы.
Следует отметить, что все вышеприведенные способы хранения секретной информации сравнительно неудобны. Все-таки надо самому каждый раз придумывать пароль, а это чревато тем, что злоумышленники легко подберут его методом перебора по словарю. Так что если по роду вашей профессиональной деятельности приходится сохранять действительно много персональных данных, поможет утилита Roboform Lite, походящая для всех распространенных браузеров и платформ (включая Linux и Mac), которая не даст злоумышленникам понять, где хранятся пароли, а если у них и получится узнать, то воспользоваться они ими не смогут (так как они зашифрованы).
Современным пользователям сети Интернет ежедневно доводиться посещать десятки ресурсов, каждый со своей системой авторизации. Большинство веб-обозревателей, в том числе и Chrome, предлагают сохранять логины и пароли для облегчения работы пользователей. Информация надежно шифруется, и посторонние люди вряд ли смогут ей воспользоваться. Однако, случается так, что пароль требуется узнать самому владельцу, например, для аутентификации на другом компьютере. В данной статье описано, где хранятся пароли в браузере Гугл Хром.
Как посмотреть сохраненные пароли
Предположим, что вы не помните пароль от какого-нибудь ресурса, полагаясь на автозаполнение Chrome. Но случилось так, что вам требуется авторизоваться на данном ресурсе с другого браузера или устройства. В этом случае необходимо каким-то образом вспомнить или узнать персональные данные. Логины и пароли хранятся локально на вашем компьютере, а также на сервере Google.
Чтобы посмотреть их, требуется зайти в раздел настроек Chrome:
Таким образом вы можете увидеть пароли, которые хранятся в браузере Chrome или на Google-сервере.
В случае если вам необходимо вытащить информацию с сервера, потребуется Google аккаунт. Заведите почтовый ящик gmail.com и авторизуйтесь в Chrome. Обозреватель автоматически подгрузит все настройки, закладки и сохраненные данные. Чтобы создать почту, посетите сервис «accounts.google.com» и следуйте инструкциям. Сперва вам потребуется зайти со своего основного обозревателя, чтобы считать и запомнить данные.
Место хранения
Если вам по каким-то причинам понадобилось найти сам файл, в котором записана зашифрованная информация, следуйте данному гайду:
Здравствуйте!
Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер - перевесили чашу весов.
Рассказывать буду на основе ОС Windows 7.
Начну с того - где хранится файл с паролями. Этот файл - "Login Data
" в папке "C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\
".
Это база данных SQLite.
В ней есть 14 колонок. Нас же интересуют только 3: origin_url
(ссылка на сам сайт), username_value
(логин), password_value
(пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны
(видно на скрине), кроме поля password_value
.
В поле с паролем находится байтовый массив. Выглядит он следующим образом.
Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (), который использует Windows.
Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.
- С использованием машинного ключа.
Ключ уникален для текущей системы. Но он позволяет разным программам работать с зашифрованными данными без передачи ключа друг - другу, но исключая утечку данных за пределы машины, а точнее пользователя. - С использованием ключа пользователя.
Без комментариев.
В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.
Итак - начнем!
Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал System.Data.SQLite Interop Library версии 1.0.65.0 (есть в архиве).В проекте использован класс DPAPI , который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу - работа проделана серьезная.
Объявим нужные нам объекты и переменные:
Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется - работа ведется только с объектом DataTable:
В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.
Если есть вопросы - с удовольствием отвечу. Большое спасибо за внимание!
P.S. Если у Вас 64-битная операционная система, то Вам следует заменить файл библиотеки на тот, что находится в корневой папке архива. Я не гарантирую, что данная программа будет работать на Windows XP, или других ОС. Так как проверялось только на Windows 7.
Жизнь в интернете много значит для современного человека. Поэтому невозможно представить, какая катастрофа будет для него, если он внезапно забыл пароль от социальной сети ВКонтакте. Как узнать пароль в вк, если ты забыл его?
Сохранение пароля самим компьютером
Многие браузеры используют такие специальные файлы, как «куки». Они позволяют сохранять такие данные, как логин и пароль на определенный срок. Именно благодаря им вам не нужно каждый раз вбивать заново эти данные, когда вы снова заходите на сайт где зарегистрированы.
Обычно каждый браузер после того, как вы ввели пару «логин-пароль» запрашивают сохранение этих данных. Потом в эти самые файлы записывается сайт, для которого пароль вводился, и, соответственно, сам пароль. Конечно, можно после этого его посмотреть.
Однако такой способ сохранения не самый надежный. Подобную информацию лучше сохранять где-то самому, причем использовать для этого не файл с названием «Пароль от вк» в папке «Пароли». Любой злоумышленник, окажись он при доступе к вашему устройству, первым делом полезет смотреть куки, а потом уже искать такие вот сохранные системы. Так что вы подвергаете свои личные данные риску.
Всегда старайтесь не доверять до конца куки и используете собственные способы хранения.
Привычный способ восстановления пароля
Если так случилось, что вы забыли пароль, воспользуйтесь службой восстановления пароля на самом сайте. Сама операция достаточно простая. Вам необходимо будет только знать свой логин или электронную почту, на которую был зарегистрирован аккаунт, и телефон. На него в дальнейшем должен прийти код с подтверждением вашей личности.
Если вы сделали все правильно, пароль вам разрешат сменить.
Что делать, если я не помню телефон или почту?
В таком случае придется обращаться к этим самым куки. Для каждого браузера свой путь к ним.
Для гугл хрома доступ совсем простой. Вам необходимо открыть «Настройки», после этого листать до блока «Пароли и формы». Там вы увидите «Управление сохраненными паролями». Нажав на эту ссылку, перед вами откроется меню-таблица, в первой колонке которой находятся ссылки на форумы, на которых вы сохраняли пароли. Во второй же, за звездочками, как раз то, что нам нужно. Чтобы их подглядеть, необходимо нажать на кнопку «Показать» рядом.
Для того, чтобы посмотреть сохраненные пароли в опере, надо найти сам файл с куки. Для этого открываем папку, где сохраняются файлы оттуда. Скорее всего это будет диск С, папка «documents and settings» и папка с названием вашего профиля. После этого необходимо будет найти «Application Data», а в ней уже папка Оперы.
Файл с куки называется wand.dat. Там примерно то же самое, что и в остальных браузерах в окнах с паролями. Осталось только найти нужный сайт и нужную строку.