Beschrijving
Chrome Password Decryptor is een gratis software voor het herstellen van wachtwoorden die zijn opgeslagen in de Google Chrome-browser (en andere Chromium-gebaseerde browsers, zoals Edge, Opera, Brave, enz.) op Windows-systemen. Het detecteert automatisch het pad naar het standaard profiel van de huidige gebruiker in Chrome en geeft alle opgeslagen wachtwoorden weer in platte tekst na ontcijfering.
Belangrijkste Functionaliteiten
- Wachtwoordherstel:
- Herstelt onmiddellijk opgeslagen wachtwoorden in Chrome en toont details zoals:
- URL van de website (origin_url).
- Gebruikersnaam (username_value).
- Ontcijferd wachtwoord (password_value).
- Ondersteunt alle recente versies van Chrome, inclusief versie 135, met ondersteuning voor het ontcijferen van wachtwoorden die zijn beveiligd door applicatiegebonden versleuteling (app-bound encryption) vanaf versie 1.05 van ChromePass.
- Ontcijfering:
- De wachtwoorden van Chrome worden versleuteld met de CryptProtectData functie van Windows DPAPI (Data Protection API), die de inloggegevens van de gebruiker gebruikt als ontcijferingssleutel.
- Vanaf versie 80 van Chrome worden de wachtwoorden versleuteld met het AES-256-GCM algoritme, met een hoofdsleutel (master key) die is opgeslagen in het bestand Local State (gevonden in C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Deze sleutel is gecodeerd in Base64 en beveiligd door de DPAPI.
- De Chrome Password Decryptor extraheert de hoofdsleutel, verwijdert het voorvoegsel "DPAPI", ontcijfert deze met CryptUnprotectData en gebruikt deze om de opgeslagen wachtwoorden in het bestand Login Data (een SQLite-database in C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data) te ontcijferen.
- Gegevensexport:
- Maakt het mogelijk om de herstelde wachtwoorden te exporteren naar formaten zoals HTML, TXT en XML, wat het gemakkelijker maakt voor back-ups of overdrachten tussen systemen.
- Toont ook websites op de zwarte lijst (blacklist), waar de gebruiker ervoor heeft gekozen om geen wachtwoorden op te slaan.
- Interface en Bruikbaarheid:
- Beschikt over een eenvoudige en georganiseerde interface, met een herstelproces dat kan worden gestart met één klik.
- Vereist geen complexe configuratie; het programma detecteert automatisch het pad naar het Chrome-profiel, maar staat ook handmatig selecteren van alternatieve profielen toe (zoals Chrome Canary/SXS).
- Ondersteuning voor Externe Profielen:
- Sinds versie 1.05, ondersteunt het lezen van wachtwoorden van externe profielen of andere schijven (bijvoorbeeld van een systeem dat niet meer opstart), zolang het wachtwoord van het profiel bekend is, omdat de wachtwoorden zijn versleuteld met de SHA-hash van dat wachtwoord.
- Compatibiliteit:
- Werkt op Windows-systemen, inclusief XP, Vista, 7, 8, 10 en 11 (32 en 64 bits).
- Ondersteunt Chromium-gebaseerde browsers naast Chrome, zoals Microsoft Edge, Opera, Brave, Vivaldi, en anderen.
Beperkingen en Overwegingen
- Afhankelijkheid van Windows-inloggegevens: Ontcijfering is alleen mogelijk als de gebruiker is ingelogd met dezelfde Windows-account die is gebruikt om de wachtwoorden te versleutelen. Na een herinstallatie van Windows kunnen de wachtwoorden mogelijk niet worden hersteld, zelfs niet met dezelfde gebruikersnaam en wachtwoord, vanwege wijzigingen in de systeemomgeving.
- Detectie door Antivirus: Hulpmiddelen zoals de Chrome Password Decryptor (en soortgelijke, zoals ChromePass van NirSoft) kunnen als schadelijk worden gemarkeerd door antivirussoftware, omdat ze door hackers kunnen worden gebruikt om wachtwoorden te extraheren. Het programma zelf is echter niet schadelijk en verzendt geen gegevens naar derden.
- Beveiliging: De wachtwoorden van Chrome zijn kwetsbaar voor elke persoon met fysieke of externe toegang tot de ingelogde computer, wat de fragiliteit aantoont van het opslaan van wachtwoorden Direct in de browser.
- Chrome v80+: Recentere versies van Chrome gebruiken robuustere encryptie (AES-256-GCM), maar de Chrome Password Decryptor is bijgewerkt om met deze wijzigingen om te gaan.
Ethiek Waarschuwing
- Het gebruik van de Chrome Password Decryptor dient alleen met toestemming te worden gedaan, zoals voor het herstellen van persoonlijke wachtwoorden of in légitieme forensische onderzoeken. Ongemachtigd gebruik om toegang te krijgen tot wachtwoorden van derden is illegaal en schendt privacywetten.
- Voor meer veiligheid wordt aangeraden om gebruik te maken van speciale wachtwoordbeheerders, zoals KeePassXC of Proton Pass, in plaats van wachtwoorden direct in de browser op te slaan.