Описание
Chrome Password Decryptor — это бесплатное программное обеспечение для восстановления паролей, сохраненных в браузере Google Chrome (и других браузерах, основанных на Chromium, таких как Edge, Opera, Brave и т. д.) в операционных системах Windows. Оно автоматически определяет путь к стандартному профилю Chrome текущего пользователя и отображает все сохраненные пароли в открытом виде после их расшифровки.
Основные функции
- Восстановление паролей:
- Мгновенно восстанавливает сохраненные пароли в Chrome, отображая такие детали, как:
- URL сайта (origin_url).
- Имя пользователя (username_value).
- Расшифрованный пароль (password_value).
- Поддерживает все последние версии Chrome, включая версию 135, с поддержкой расшифровки паролей, защищенных шифрованием, связанным с приложениями (app-bound encryption) начиная с версии 1.05 ChromePass.
- Расшифровка:
- Пароли в Chrome шифруются с использованием функции CryptProtectData Windows DPAPI (Data Protection API), которая использует учетные данные пользователя в качестве ключа для расшифровки.
- Начиная с версии 80 Chrome, пароли шифруются с использованием алгоритма AES-256-GCM, используя мастер-ключ (master key), хранящийся в файле Local State (расположенном в C:\Users\\AppData\Local\Google\Chrome\User Data\Local State). Этот ключ закодирован в Base64 и защищен DPAPI.
- Chrome Password Decryptor извлекает мастер-ключ, удаляет префикс "DPAPI", расшифровывает его с помощью CryptUnprotectData и использует его для расшифровки паролей, сохраненных в файле Login Data (база данных SQLite в C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data).
- Экспорт данных:
- Позволяет экспортировать восстановленные пароли в форматы, такие как HTML, TXT и XML, что упрощает резервное копирование или перенос между системами.
- Также отображает сайты в черном списке (blacklist), где пользователь выбрал не сохранять пароли.
- Интерфейс и удобство использования:
- Имеет простой и организованный интерфейс, с процессом восстановления, который можно запустить одним щелчком мыши.
- Не требует комплексной настройки; программа автоматически определяет путь к профилю Chrome, но позволяет вручную выбирать альтернативные профили (такие как Chrome Canary/SXS).
- Поддержка внешних профилей:
- Начиная с версии 1.05, поддерживает чтение паролей из внешних профилей или других дисков (например, из системы, которая больше не загружается), при условии, что известен пароль учетной записи профиля, так как пароли шифруются с использованием хеш SHA этого пароля.
- Совместимость:
- Работает в операционных системах Windows, включая XP, Vista, 7, 8, 10 и 11 (32 и 64 бита).
- Поддерживает браузеры, основанные на Chromium, помимо Chrome, такие как Microsoft Edge, Opera, Brave, Vivaldi и другие.
Ограничения и соображения
- Зависимость от учетных данных Windows: Расшифровка возможна только в том случае, если пользователь вошел в систему с той же учетной записью Windows, использованной для шифрования паролей. После переустановки Windows пароли могут быть не доступны, даже с той же учетной записью и паролем, из-за изменений в окружении системы.
- Обнаружение антивирусами: Инструменты, такие как Chrome Password Decryptor (и подобные, такие как ChromePass от NirSoft), могут быть отмечены как вредоносные антивирусами, так как могут быть использованы хакерами для извлечения паролей. Тем не менее, сама программа не является вредоносной и не отправляет данные третьим лицам.
- Безопасность: Пароли в Chrome уязвимы для любого, кто имеет физический или удаленный доступ к компьютеру, на котором выполнен вход, подчеркивая хрупкость хранения паролей непосредственно в браузере.
- Chrome v80+: Более поздние версии Chrome используют более надежное шифрование (AES-256-GCM), но Chrome Password Decryptor был обновлен, чтобы справиться с этими изменениями.
Этическое предупреждение
- Использование Chrome Password Decryptor должно осуществляться только с разрешения, например, для восстановления личных паролей или в рамках законных судебных расследований. Неавторизованное использование для доступа к паролям третьих лиц является незаконным и нарушает законы о конфиденциальности.
- Для большей безопасности рекомендуется использовать специализированные менеджеры паролей, такие как KeePassXC или Proton Pass, вместо того, чтобы хранить пароли непосредственно в браузере.