Chrome Password Decrypter 14.0

Descrição

Chrome Password Decryptor é um software gratuito para recuperar senhas armazenadas no navegador Google Chrome (e outros navegadores baseados em Chromium, como Edge, Opera, Brave, etc.) em sistemas Windows. Ele detecta automaticamente o caminho do perfil padrão do Chrome do usuário atual e exibe todas as senhas salvas em texto claro após descriptografá-las.

Funcionalidades Principais

1. Recuperação de Senhas:
   • Recupera instantaneamente senhas salvas no Chrome, exibindo detalhes como:
     • URL do site (origin_url).
     • Nome de usuário (username_value).
     • Senha descriptografada (password_value).
   • Suporta todas as versões recentes do Chrome, incluindo a versão 135, com suporte para descriptografia de senhas protegidas por criptografia vinculada a aplicativos (app-bound encryption) a partir da versão 1.05 do ChromePass.
2. Descriptografia:
   • As senhas do Chrome são criptografadas usando a função CryptProtectData do Windows DPAPI (Data Protection API), que utiliza as credenciais de login do usuário como chave de descriptografia.
   • A partir da versão 80 do Chrome, as senhas são criptografadas com o algoritmo AES-256-GCM, utilizando uma chave mestra (master key) armazenada no arquivo Local State (localizado em C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Essa chave é codificada em Base64 e protegida pelo DPAPI.
   • O Chrome Password Decryptor extrai a chave mestra, remove o prefixo "DPAPI", descriptografa-a com CryptUnprotectData e usa-a para descriptografar as senhas armazenadas no arquivo Login Data (um banco de dados SQLite em C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
3. Exportação de Dados:
   • Permite exportar as senhas recuperadas para formatos como HTML, TXT e XML, facilitando backups ou transferências entre sistemas.
   • Também exibe sites na lista negra (blacklist), onde o usuário optou por não salvar senhas.
4. Interface e Usabilidade:
   • Possui uma interface simples e organizada, com um processo de recuperação que pode ser iniciado com um único clique.
   • Não requer configuração complexa; o programa detecta automaticamente o caminho do perfil do Chrome, mas permite selecionar manualmente perfis alternativos (como Chrome Canary/SXS).
5. Suporte a Perfis Externos:
   • A partir da versão 1.05, suporta a leitura de senhas de perfis externos ou de outros discos (por exemplo, de um sistema que não inicializa mais), desde que a senha de login do perfil seja conhecida, pois as senhas são criptografadas com o hash SHA dessa senha.
6. Compatibilidade:
   • Funciona em sistemas Windows, incluindo XP, Vista, 7, 8, 10 e 11 (32 e 64 bits).
   • Suporta navegadores baseados em Chromium além do Chrome, como Microsoft Edge, Opera, Brave, Vivaldi, entre outros.

Limitações e Considerações

• Dependência de Credenciais do Windows: A descriptografia só é possível se o usuário estiver logado com a mesma conta do Windows usada para criptografar as senhas. Após uma reinstalação do Windows, as senhas podem não ser recuperáveis, mesmo com o mesmo nome de usuário e senha, devido a mudanças no ambiente do sistema.
• Detecção por Antivírus: Ferramentas como o Chrome Password Decryptor (e similares, como o ChromePass da NirSoft) podem ser sinalizadas como maliciosas por antivírus, pois podem ser usadas por hackers para extrair senhas. No entanto, o programa em si não é prejudicial e não envia dados a terceiros.
• Segurança: As senhas do Chrome são vulneráveis a qualquer pessoa com acesso físico ou remoto ao computador logado, destacando a fragilidade de armazenar senhas diretamente no navegador.
• Chrome v80+: Versões mais recentes do Chrome usam criptografia mais robusta (AES-256-GCM), mas o Chrome Password Decryptor foi atualizado para lidar com essas mudanças.

Aviso Ético

• O uso do Chrome Password Decryptor deve ser feito apenas com autorização, como para recuperação de senhas pessoais ou em investigações forenses legítimas. O uso não autorizado para acessar senhas de terceiros é ilegal e viola leis de privacidade.
• Para maior segurança, recomenda-se usar gerenciadores de senhas dedicados, como KeePassXC ou Proton Pass, em vez de armazenar senhas diretamente no navegador.