وصف
Chrome Password Decryptor هو برنامج مجاني لاسترداد كلمات المرور المخزنة في متصفح Google Chrome (وغيره من المتصفحات المعتمدة على Chromium، مثل Edge وOpera وBrave، إلخ) في أنظمة Windows. يتم اكتشاف مسار الملف الشخصي الافتراضي لمستخدم Chrome الحالي تلقائيًا ويعرض جميع كلمات المرور المحفوظة كنص عادي بعد فك تشفيرها.
الميزات الرئيسية
- استرداد كلمات المرور:
- يسترد كلمات المرور المحفوظة في Chrome على الفور، مع عرض تفاصيل مثل:
- عنوان URL للموقع (origin_url).
- اسم المستخدم (username_value).
- كلمة المرور المفككة (password_value).
- يدعم جميع الإصدارات الحديثة من Chrome، بما في ذلك الإصدار 135، مع دعم لفك تشفير كلمات المرور المحمية بتشفير مرتبط بالتطبيقات (app-bound encryption) بدءًا من الإصدار 1.05 من ChromePass.
- فك التشفير:
- تكون كلمات مرور Chrome مشفرة باستخدام دالة CryptProtectData من Windows DPAPI (واجهة حماية البيانات)، التي تستخدم بيانات اعتماد تسجيل دخول المستخدم كمفتاح لفك التشفير.
- ابتداءً من الإصدار 80 من Chrome، تكون كلمات المرور مشفرة باستخدام خوارزمية AES-256-GCM، باستخدام مفتاح رئيسي (master key) مخزن في ملف الحالة المحلية (الموجود في C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). هذا المفتاح مشفر بتشفير Base64 ومحمى بواسطة DPAPI.
- يقوم Chrome Password Decryptor باستخراج المفتاح الرئيسي، وإزالة البادئة "DPAPI"، وفك تشفيرها باستخدام CryptUnprotectData ويستخدمها لفك تشفير كلمات المرور المخزنة في ملف Login Data (قاعدة بيانات SQLite في C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
- تصدير البيانات:
- يسمح بتصدير كلمات المرور المستردة إلى صيغ مثل HTML وTXT وXML، مما يسهل عمليات النسخ الاحتياطي أو النقل بين الأنظمة.
- يظهر أيضًا المواقع في القائمة السوداء (blacklist)، حيث اختار المستخدم عدم حفظ كلمات المرور.
- واجهة الاستخدام وسهولة الاستخدام:
- يحتوي على واجهة بسيطة ومنظمة، مع عملية استرداد يمكن بدءها بنقرة واحدة فقط.
- لا يتطلب تكوينًا معقدًا؛ حيث يكتشف البرنامج تلقائيًا مسار ملف تعريف Chrome، لكنه يتيح اختيار ملفات تعريف بديلة يدويًا (مثل Chrome Canary/SXS).
- دعم ملفات التعريف الخارجية:
- بدءًا من الإصدار 1.05، يدعم قراءة كلمات المرور من ملفات تعريف خارجية أو من أقراص أخرى (على سبيل المثال، من نظام لم يعد يقلع)، طالما أن كلمة مرور تسجيل الدخول للملف الشخصي معروفة، حيث يتم تشفير كلمات المرور باستخدام تجزئة SHA لهذه الكلمة.
- التوافق:
- يعمل على أنظمة Windows، بما في ذلك XP وVista و7 و8 و10 و11 (32 و64 بت).
- يدعم المتصفحات المعتمدة على Chromium بجانب Chrome، مثل Microsoft Edge وOpera وBrave وVivaldi، وغيرها.
القيود والاعتبارات
- الاعتماد على بيانات اعتماد Windows: لا يمكن فك التشفير إلا إذا كان المستخدم مسجلاً الدخول بنفس حساب Windows المستخدم لتشفير كلمات المرور. بعد إعادة تثبيت Windows، قد لا تكون كلمات المرور قابلة للاسترداد، حتى مع نفس اسم المستخدم وكلمة المرور، بسبب التغييرات في بيئة النظام.
- الكشف بواسطة برامج مكافحة الفيروسات: يمكن الإشارة إلى أدوات مثل Chrome Password Decryptor (وغيرها، مثل ChromePass من NirSoft) على أنها ضارة من قبل برامج مكافحة الفيروسات، لأنها قد تُستخدم من قبل قراصنة لاستخراج كلمات المرور. ومع ذلك، فإن البرنامج نفسه ليس ضارًا ولا يرسل بيانات إلى أطراف ثالثة.
- الأمان: كلمات مرور Chrome معرضة للخطر من قبل أي شخص لديه وصول فعلي أو عن بعد إلى الكمبيوتر المسجل عليه، مما يبرز هشاشة تخزين كلمات المرور مباشرة في المتصفح.
- Chrome v80+: الإصدارات الأحدث من Chrome تستخدم تشفيرًا أكثر قوة (AES-256-GCM)، لكن تم تحديث Chrome Password Decryptor ليتعامل مع هذه التغييرات.
تحذير أخلاقي
- يجب استخدام Chrome Password Decryptor فقط بإذن، مثل استرداد كلمات المرور الشخصية أو في التحقيقات الجنائية المشروعة. والاستخدام غير المصرح به للوصول إلى كلمات مرور الطرف الثالث هو غير قانوني وينتهك قوانين الخصوصية.
- لزيادة الأمان، يُوصى باستخدام مدراء كلمات مرور مخصصين، مثل KeePassXC أو Proton Pass، بدلاً من تخزين كلمات المرور مباشرة في المتصفح.