Descrizione
Chrome Password Decryptor è un software gratuito per recuperare le password memorizzate nel browser Google Chrome (e altri browser basati su Chromium, come Edge, Opera, Brave, ecc.) nei sistemi Windows. Rileva automaticamente il percorso del profilo predefinito del Chrome dell'utente attuale e visualizza tutte le password salvate in testo chiaro dopo averle decriptate.
Funzionalità Principali
- Recupero delle Password:
- Recupera istantaneamente le password salvate nel Chrome, visualizzando dettagli come:
- URL del sito (origin_url).
- Nome utente (username_value).
- Password decriptata (password_value).
- Supporta tutte le versioni recenti del Chrome, inclusa la versione 135, con supporto per decriptazione delle password protette da crittografia legata alle app (app-bound encryption) a partire dalla versione 1.05 di ChromePass.
- Decriptazione:
- Le password del Chrome sono crittografate utilizzando la funzione CryptProtectData del Windows DPAPI (Data Protection API), che utilizza le credenziali di accesso dell'utente come chiave di decriptazione.
- A partire dalla versione 80 del Chrome, le password sono crittografate con l'algoritmo AES-256-GCM, utilizzando una chiave master (master key) memorizzata nel file Local State (situato in C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Questa chiave è codificata in Base64 e protetta dal DPAPI.
- Il Chrome Password Decryptor estrae la chiave master, rimuove il prefisso "DPAPI", la decripta con CryptUnprotectData e la utilizza per decriptare le password memorizzate nel file Login Data (un database SQLite in C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
- Esportazione Dati:
- Permette di esportare le password recuperate in formati come HTML, TXT e XML, facilitando backup o trasferimenti tra sistemi.
- Visualizza anche i siti nella lista nera (blacklist), dove l'utente ha scelto di non salvare le password.
- Interfaccia e Usabilità:
- Possiede un'interfaccia semplice e organizzata, con un processo di recupero che può essere avviato con un solo clic.
- Non richiede configurazioni complesse; il programma rileva automaticamente il percorso del profilo del Chrome, ma consente di selezionare manualmente profili alternativi (come Chrome Canary/SXS).
- Supporto a Profili Esterni:
- A partire dalla versione 1.05, supporta la lettura delle password da profili esterni o da altri dischi (ad esempio, da un sistema che non si avvia più), purché sia nota la password di accesso del profilo, poiché le password sono crittografate con l'hash SHA di tale password.
- Compatibilità:
- Funziona su sistemi Windows, inclusi XP, Vista, 7, 8, 10 e 11 (32 e 64 bit).
- Supporta browser basati su Chromium oltre al Chrome, come Microsoft Edge, Opera, Brave, Vivaldi, tra gli altri.
Limitazioni e Considerazioni
- Dipendenza dalle Credenziali di Windows: La decriptazione è possibile solo se l'utente è connesso con lo stesso account Windows utilizzato per crittografare le password. Dopo una reinstallazione di Windows, le password potrebbero non essere recuperabili, anche con lo stesso nome utente e password, a causa di cambiamenti nell'ambiente di sistema.
- Rilevamento da parte di Antivirus: Strumenti come il Chrome Password Decryptor (e simili, come ChromePass di NirSoft) possono essere segnalati come malevoli dagli antivirus, poiché possono essere utilizzati da hacker per estrarre password. Tuttavia, il programma stesso non è dannoso e non invia dati a terzi.
- sicurezza : Le password del Chrome sono vulnerabili a chiunque abbia accesso fisico o remoto al computer connesso, evidenziando la fragilità di memorizzare password direttamente nel browser.
- Chrome v80+: Le versioni più recenti del Chrome utilizzano crittografia più robusta (AES-256-GCM), ma il Chrome Password Decryptor è stato aggiornato per gestire questi cambiamenti.
Avviso Etico
- L'uso del Chrome Password Decryptor deve essere effettuato solo con autorizzazione, come per il recupero di password personali o in indagini forensi legittime. L'uso non autorizzato per accedere alle password di terzi è illegale e viola le leggi sulla privacy.
- Per una maggiore sicurezza, si raccomanda di utilizzare gestori di password dedicati, come KeePassXC o Proton Pass, invece di memorizzare le password direttamente nel browser.