Descripción
Chrome Password Decryptor es un software gratuito para recuperar contraseñas almacenadas en el navegador Google Chrome (y otros navegadores basados en Chromium, como Edge, Opera, Brave, etc.) en sistemas Windows. Detecta automáticamente la ruta del perfil predeterminado de Chrome del usuario actual y muestra todas las contraseñas guardadas en texto claro después de descifrarlas.
Funcionalidades Principales
- Recuperación de Contraseñas:
- Recupera instantáneamente contraseñas guardadas en Chrome, mostrando detalles como:
- URL del sitio (origin_url).
- Nombre de usuario (username_value).
- Contraseña descifrada (password_value).
- Soporta todas las versiones recientes de Chrome, incluyendo la versión 135, con soporte para descifrado de contraseñas protegidas por encriptación vinculada a aplicaciones (app-bound encryption) a partir de la versión 1.05 de ChromePass.
- Descifrado:
- Las contraseñas de Chrome están encriptadas usando la función CryptProtectData del Windows DPAPI (Data Protection API), que utiliza las credenciales de inicio de sesión del usuario como clave de descifrado.
- A partir de la versión 80 de Chrome, las contraseñas están encriptadas con el algoritmo AES-256-GCM, utilizando una clave maestra (master key) almacenada en el archivo Local State (ubicado en C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Esta clave está codificada en Base64 y protegida por el DPAPI.
- El Chrome Password Decryptor extrae la clave maestra, elimina el prefijo "DPAPI", la descifra con CryptUnprotectData y la usa para descifrar las contraseñas almacenadas en el archivo Login Data (una base de datos SQLite en C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
- Exportación de Datos:
- Permite exportar las contraseñas recuperadas a formatos como HTML, TXT y XML, facilitando copias de seguridad o transferencias entre sistemas.
- También muestra sitios en la lista negra (blacklist), donde el usuario optó por no guardar contraseñas.
- Interfaz y Usabilidad:
- Posee una interfaz simple y organizada, con un proceso de recuperación que se puede iniciar con un solo clic.
- No requiere configuración compleja; el programa detecta automáticamente la ruta del perfil de Chrome, pero permite seleccionar manualmente perfiles alternativos (como Chrome Canary/SXS).
- Soporte a Perfiles Externos:
- A partir de la versión 1.05, soporta la lectura de contraseñas de perfiles externos o de otros discos (por ejemplo, de un sistema que ya no arranca), siempre que se conozca la contraseña de inicio de sesión del perfil, ya que las contraseñas están encriptadas con el hash SHA de esa contraseña.
- Compatibilidad:
- Funciona en sistemas Windows, incluyendo XP, Vista, 7, 8, 10 y 11 (32 y 64 bits).
- Soporta navegadores basados en Chromium además de Chrome, como Microsoft Edge, Opera, Brave, Vivaldi, entre otros.
Limitaciones y Consideraciones
- Dependencia de Credenciales de Windows: El descifrado solo es posible si el usuario está conectado con la misma cuenta de Windows utilizada para encriptar las contraseñas. Después de una reinstalación de Windows, las contraseñas pueden no ser recuperables, incluso con el mismo nombre de usuario y contraseña, debido a cambios en el entorno del sistema.
- Detección por Antivirus: Herramientas como el Chrome Password Decryptor (y similares, como el ChromePass de NirSoft) pueden ser señaladas como maliciosas por antivirus, ya que pueden ser utilizadas por hackers para extraer contraseñas. Sin embargo, el programa en sí no es dañino y no envía datos a terceros.
- Seguridad: Las contraseñas de Chrome son vulnerables para cualquier persona con acceso físico o remoto al computador iniciado, destacando la fragilidad de almacenar contraseñas directamente en el navegador.
- Chrome v80+: Las versiones más recientes de Chrome utilizan encriptación más robusta (AES-256-GCM), pero el Chrome Password Decryptor ha sido actualizado para manejar estos cambios.
Advertencia Ética
- El uso del Chrome Password Decryptor debe ser realizado solo con autorización, como para la recuperación de contraseñas personales o en investigaciones forenses legítimas. El uso no autorizado para acceder a contraseñas de terceros es ilegal y viola leyes de privacidad.
- Para mayor seguridad, se recomienda usar administradores de contraseñas dedicados, como KeePassXC o Proton Pass, en lugar de almacenar contraseñas directamente en el navegador.