विवरण
Chrome Password Decryptor एक मुफ्त सॉफ़्टवेयर है जो Windows सिस्टम पर Google Chrome (और अन्य Chromium आधारित ब्राउज़रों, जैसे Edge, Opera, Brave, आदि) में संग्रहीत पासवर्ड को पुनर्प्राप्त करने के लिए है। यह वर्तमान उपयोगकर्ता के Chrome के डिफ़ॉल्ट प्रोफ़ाइल पथ का स्वतः पता लगाता है और उन्हें डिक्रिप्ट करने के बाद स्पष्ट पाठ में सभी संग्रहीत पासवर्ड प्रदर्शित करता है।
मुख्य विशेषताएँ
- पासवर्ड रिकवरी:
- Chrome में संग्रहीत पासवर्ड को तात्कालिक रूप से पुनर्प्राप्त करता है, जैसे विवरण प्रदर्शित करता है:
- वेबसाइट का URL (origin_url)।
- उपयोगकर्ता नाम (username_value)।
- डिक्रिप्ट किया गया पासवर्ड (password_value)।
- Chrome के सभी हालिया संस्करणों का समर्थन करता है, जिसमें संस्करण 135 शामिल है, जो ऐप-बंधनयुक्त एन्क्रिप्शन से सुरक्षा पासवर्ड के डिक्रिप्शन का समर्थन करता है जो ChromePass के संस्करण 1.05 से है।
- डिक्रिप्शन:
- Chrome के पासवर्ड को Windows DPAPI (डेटा प्रोटेक्शन API) की CryptProtectData फ़ंक्शन का उपयोग करके एन्क्रिप्ट किया गया है, जो उपयोगकर्ता की लॉगिन क्रेडेंशियल्स को डिक्रिप्शन कुंजी के रूप में उपयोग करता है।
- Chrome के संस्करण 80 से, पासवर्ड को AES-256-GCM एल्गोरिदम का उपयोग करके एन्क्रिप्ट किया जाता है, जिसमें एक मास्टर कुंजी (master key) होती है जो स्थानीय स्थान (C:\Users\\AppData\Local\Google\Chrome\User Data\Local State) फ़ाइल में संग्रहीत होती है। यह कुंजी Base64 में कोडित होती है और DPAPI द्वारा अभिरक्षित होती है।
- Chrome Password Decryptor मास्टर कुंजी को निकालता है, "DPAPI" उपसर्ग को हटा देता है, CryptUnprotectData के साथ इसे डिक्रिप्ट करता है और इसे Login Data फ़ाइल (C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data में एक SQLite डेटाबेस) में संग्रहीत पासवर्ड को डिक्रिप्ट करने के लिए उपयोग करता है।
- डेटा का निर्यात:
- पुनर्प्राप्त पासवर्ड को HTML, TXT, और XML जैसे प्रारूपों में निर्यात करने की अनुमति देता है, जिससे बैकअप या सिस्टम के बीच स्थानांतरण करना आसान हो जाता है।
- यह काली सूची (blacklist) में उन वेबसाइटों को भी प्रदर्शित करता है, जहां उपयोगकर्ता ने पासवर्ड को सहेजने का विकल्प नहीं चुना है।
- इंटरफेस और उपयोगिता:
- यह एक सरल और संगठित इंटरफेस है, जिसमें एक ही क्लिक से आरंभ की जाने वाली पुनर्प्राप्ति प्रक्रिया है।
- इसमें जटिल कॉन्फ़िगरेशन की आवश्यकता नहीं होती है; कार्यक्रम स्वतः Chrome प्रोफ़ाइल के पथ का पता लगाता है, लेकिन वैकल्पिक प्रोफ़ाइलों (जैसे Chrome Canary/SXS) का मैन्युअल चयन करने की अनुमति देता है।
- बाहरी प्रोफाइल का समर्थन:
- संस्करण 1.05 से, बाहरी प्रोफ़ाइलों या अन्य डिस्क (जैसे एक प्रणाली जो अब बूट नहीं होती) से पासवर्ड पढ़ने का समर्थन करता है, जब तक प्रोफ़ाइल के लॉगिन पासवर्ड को जाना जाए, क्योंकि पासवर्ड इस पासवर्ड के SHA हैश के साथ एन्क्रिप्ट किए जाते हैं।
- संगतता:
- यह Windows XP, Vista, 7, 8, 10 और 11 (32 और 64-बिट) सहित सिस्टम पर काम करता है।
- यह Chrome के अलावा Chromium आधारित ब्राउज़रों, जैसे Microsoft Edge, Opera, Brave, Vivaldi, आदि का समर्थन करता है।
सीमाएँ और विचार
- Windows क्रेडेंशियल्स पर निर्भरता: डिक्रिप्शन केवल तभी संभव है जब उपयोगकर्ता उसी Windows खाते से लॉग इन हो जिसका उपयोग पासवर्ड को एन्क्रिप्ट करने के लिए किया गया था। Windows को पुनर्स्थापित करने के बाद, पासवर्ड को पुनर्प्राप्त नहीं किया जा सकता है, भले ही वही उपयोगकर्ता नाम और पासवर्ड हो, सिस्टम वातावरण में परिवर्तनों के कारण।
- एंटीवायरस द्वारा पहचान: Chrome Password Decryptor (और इसी तरह के, जैसे NirSoft का ChromePass) को एंटीवायरस द्वारा हानिकारक के रूप में चिह्नित किया जा सकता है, क्योंकि हैकर्स द्वारा पासवर्ड निकालने के लिए इसका उपयोग किया जा सकता है। हालाँकि, कार्यक्रम स्वयं हानिकारक नहीं है और तीसरे पक्ष को डेटा नहीं भेजता है।
- सुरक्षा: Chrome के पासवर्ड किसी भी व्यक्ति के लिए संवेदनशील होते हैं जिसे लॉग इन किए गए कंप्यूटर तक शारीरिक या दूरस्थ पहुँच प्राप्त है, जो ब्राउज़र में सीधे पासवर्ड संग्रहीत करने की कमजोरी को उजागर करता है।
- Chrome v80+: Chrome के नवीनतम संस्करण अधिक मजबूत एन्क्रिप्शन (AES-256-GCM) का उपयोग करते हैं, लेकिन Chrome Password Decryptor को इन परिवर्तनों को हैंडल करने के लिए अपडेट किया गया है।
नैतिक चेतावनी
- Chrome Password Decryptor का उपयोग केवल अनुमति के साथ किया जाना चाहिए, जैसे व्यक्तिगत पासवर्ड की पुनर्प्राप्ति के लिए या वैध फोरेंसिक जांच में। तीसरे पक्ष के पासवर्ड तक पहुँचने के लिए अनधिकृत उपयोग अवैध है और गोपनीयता के कानूनों का उल्लंघन करता है।
- अधिक सुरक्षा के लिए, पासवर्ड को सीधे ब्राउज़र में संग्रहीत करने के बजाय KeePassXC या Proton Pass जैसे समर्पित पासवर्ड प्रबंधकों का उपयोग करने की सिफारिश की जाती है।