Opis
Chrome Password Decryptor to darmowe oprogramowanie do odzyskiwania haseł przechowywanych w przeglądarce Google Chrome (oraz innych przeglądarkach opartych na Chromium, takich jak Edge, Opera, Brave itp.) w systemach Windows. Automatycznie wykrywa ścieżkę do domyślnego profilu Chrome aktualnego użytkownika i wyświetla wszystkie zapisane hasła w postaci niezaszyfrowanej po ich odszyfrowaniu.
Główne Funkcje
- Odzyskiwanie Haseł:
- Natychmiastowo odzyskuje hasła zapisane w Chrome, wyświetlając szczegóły takie jak:
- Adres URL strony (origin_url).
- Nazwa użytkownika (username_value).
- Deszyfrowane hasło (password_value).
- Obsługuje wszystkie ostatnie wersje Chrome, w tym wersję 135, z obsługą deszyfrowania haseł chronionych przez szyfrowanie związane z aplikacjami (app-bound encryption) od wersji 1.05 ChromePass.
- Deszyfrowanie:
- Hasła w Chrome są szyfrowane przy użyciu funkcji CryptProtectData z Windows DPAPI (Data Protection API), która wykorzystuje dane logowania użytkownika jako klucz deszyfrujący.
- Od wersji 80 Chrome, hasła są szyfrowane algorytmem AES-256-GCM, wykorzystując klucz główny (master key) przechowywany w pliku Local State (zlokalizowanym w C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Klucz ten jest kodowany w Base64 i chroniony przez DPAPI.
- Chrome Password Decryptor wyciąga klucz główny, usuwa prefiks "DPAPI", deszyfruje go przy użyciu CryptUnprotectData i używa go do deszyfrowania haseł przechowywanych w pliku Login Data (baza danych SQLite w C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
- Eksport Danych:
- Umożliwia eksport odzyskanych haseł do formatów takich jak HTML, TXT i XML, ułatwiając tworzenie kopii zapasowych lub przenoszenie między systemami.
- Wyświetla również strony znajdujące się na czarnej liście (blacklist), gdzie użytkownik zdecydował się nie zapisywać haseł.
- Interfejs i Użyteczność:
- Posiada prosty i zorganizowany interfejs, z procesem odzyskiwania, który można rozpocząć jednym kliknięciem.
- Nie wymaga skomplikowanej konfiguracji; program automatycznie wykrywa ścieżkę do profilu Chrome, ale pozwala ręcznie wybrać alternatywne profile (np. Chrome Canary/SXS).
- Wsparcie dla Profilów Zewnętrznych:
- Od wersji 1.05, obsługuje odczytywanie haseł z profili zewnętrznych lub z innych dysków (np. z systemu, który już się nie uruchamia), o ile hasło logowania do profilu jest znane, ponieważ hasła są szyfrowane hashem SHA tego hasła.
- Kompatybilność:
- Działa w systemach Windows, w tym XP, Vista, 7, 8, 10 i 11 (32 i 64 bity).
- Obsługuje przeglądarki oparte na Chromium oprócz Chrome, takie jak Microsoft Edge, Opera, Brave, Vivaldi i inne.
Ograniczenia i Rozważania
- Zależność od Poświadczeń Windows: Deszyfrowanie jest możliwe tylko wtedy, gdy użytkownik jest zalogowany na to samo konto Windows, które zostało użyte do zaszyfrowania haseł. Po ponownej instalacji systemu Windows hasła mogą być niedostępne, nawet przy tym samym nazwisku użytkownika i haśle, z powodu zmian w środowisku systemowym.
- Wykrywanie przez Oprogramowanie Antywirusowe: Narzędzia takie jak Chrome Password Decryptor (i podobne, takie jak ChromePass z NirSoft) mogą być oznaczane jako złośliwe przez oprogramowanie antywirusowe, ponieważ mogą być używane przez hakerów do wydobywania haseł. Niemniej jednak program sam w sobie nie jest szkodliwy i nie przesyła danych do osób trzecich.
- Bezpieczeństwo: Hasła w Chrome są podatne na dostęp fizyczny lub zdalny do zalogowanego komputera, podkreślając kruchość przechowywania haseł bezpośrednio w przeglądarce.
- Chrome v80+: Nowsze wersje Chrome używają bardziej zaawansowanego szyfrowania (AES-256-GCM), ale Chrome Password Decryptor został zaktualizowany, aby radzić sobie z tymi zmianami.
Ostrzeżenie Etyczne
- Użycie Chrome Password Decryptor powinno odbywać się tylko za zgodą, na przykład w celu odzyskania osobistych haseł lub w ramach uzasadnionych śledztw kryminalnych. Nieautoryzowane użycie do uzyskania haseł osób trzecich jest nielegalne i narusza prawo do prywatności.
- Dla większego bezpieczeństwa zaleca się korzystanie z dedykowanych menedżerów haseł, takich jak KeePassXC lub Proton Pass, zamiast przechowywać hasła bezpośrednio w przeglądarce.