Chrome Password Decrypter 14.0

คำอธิบาย

Chrome Password Decryptor เป็นซอฟต์แวร์ฟรีสำหรับกู้คืนรหัสผ่านที่เก็บไว้ในเว็บเบราว์เซอร์ Google Chrome (และเว็บเบราว์เซอร์ที่ใช้ Chromium อื่นๆ เช่น Edge, Opera, Brave, ฯลฯ) บนระบบ Windows มันจะตรวจสอบเส้นทางโปรไฟล์เริ่มต้นของ Chrome ของผู้ใช้ปัจจุบันโดยอัตโนมัติและจะแสดงรหัสผ่านทั้งหมดที่บันทึกไว้ในข้อความที่อ่านได้หลังจากการถอดรหัส

ฟังก์ชันหลัก

1. การกู้คืนรหัสผ่าน:
   • กู้คืนรหัสผ่านที่บันทึกไว้ใน Chrome ได้ทันที แสดงรายละเอียดเช่น:
     • URL ของเว็บไซต์ (origin_url).
     • ชื่อผู้ใช้ (username_value).
     • รหัสผ่านที่ถอดรหัส (password_value).
   • รองรับทุกเวอร์ชั่นล่าสุดของ Chrome รวมถึงเวอร์ชั่น 135 พร้อมการสนับสนุนการถอดรหัสรหัสผ่านที่ถูกเข้ารหัสด้วยการเข้ารหัสแบบเชื่อมโยงกับแอปพลิเคชัน (app-bound encryption) ตั้งแต่เวอร์ชั่น 1.05 ของ ChromePass
2. การถอดรหัส:
   • รหัสผ่านของ Chrome ถูกเข้ารหัสโดยใช้ฟังก์ชัน CryptProtectData ของ Windows DPAPI (Data Protection API) ซึ่งใช้ข้อมูลรับรองการเข้าสู่ระบบของผู้ใช้เป็นกุญแจสำหรับการถอดรหัส
   • ตั้งแต่เวอร์ชั่น 80 ของ Chrome รหัสผ่านจะถูกเข้ารหัสด้วยอัลกอริธึม AES-256-GCM โดยใช้กุญแจหลัก (master key) ที่เก็บไว้ในไฟล์ Local State (ตั้งอยู่ที่ C:\Users\\AppData\Local\Google\Chrome\User Data\Local State) กุญแจนี้ถูกเข้ารหัสในรูปแบบ Base64 และถูกป้องกันโดย DPAPI
   • Chrome Password Decryptor ดึงกุญแจหลักออกมา ลบพรีฟิก "DPAPI" ถอดรหัสด้วย CryptUnprotectData และใช้มันในการถอดรหัสรหัสผ่านที่เก็บไว้ในไฟล์ Login Data (ฐานข้อมูล SQLite ใน C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data)
3. การส่งออกข้อมูล:
   • ช่วยให้สามารถส่งออกรหัสผ่านที่กู้คืนไปยังรูปแบบต่างๆ เช่น HTML, TXT และ XML เพื่อช่วยในการสร้างแบคอัพหรือการถ่ายโอนระหว่างระบบ
   • ยังแสดงเว็บไซต์ในรายชื่อสีดำ (blacklist) ซึ่งผู้ใช้เลือกที่จะไม่เก็บรหัสผ่าน
4. อินเทอร์เฟซและความสะดวกในการใช้งาน:
   • มีอินเทอร์เฟซที่เรียบง่ายและเป็นระเบียบ พร้อมกับกระบวนการกู้คืนที่สามารถเริ่มต้นด้วยการคลิกเพียงครั้งเดียว
   • ไม่ต้องการการตั้งค่าที่ซับซ้อน; โปรแกรมตรวจสอบเส้นทางโปรไฟล์ของ Chrome โดยอัตโนมัติ แต่อนุญาตให้เลือกโปรไฟล์ทางเลือกด้วยตนเอง (เช่น Chrome Canary/SXS)
5. การสนับสนุนโปรไฟล์ภายนอก:
   • ตั้งแต่เวอร์ชั่น 1.05 รองรับการอ่านรหัสผ่านจากโปรไฟล์ภายนอกหรือจากดิสก์อื่นๆ (เช่น จากระบบที่ไม่สามารถบูตได้อีกต่อไป) ตราบใดที่รหัสผ่านการเข้าสู่ระบบของโปรไฟล์นั้นเป็นที่ทราบ เพราะรหัสผ่านถูกเข้ารหัสด้วยแฮช SHA ของรหัสผ่านนั้น
6. ความเข้ากันได้:
   • ทำงานบนระบบ Windows รวมถึง XP, Vista, 7, 8, 10 และ 11 (ทั้ง 32 และ 64 บิต)
   • สนับสนุนเว็บเบราว์เซอร์ที่ใช้ Chromium นอกเหนือจาก Chrome เช่น Microsoft Edge, Opera, Brave, Vivaldi เป็นต้น

ข้อจำกัดและข้อควรพิจารณา

• ความจำเป็นของข้อมูลรับรอง Windows: การถอดรหัสทำได้เฉพาะเมื่อผู้ใช้ล็อกอินด้วยบัญชี Windows เดียวกับที่ใช้ในการเข้ารหัสรหัสผ่าน หลังจากการติดตั้ง Windows ใหม่ รหัสผ่านอาจไม่สามารถกู้คืนได้ แม้ว่าจะใช้ชื่อผู้ใช้และรหัสผ่านเดียวกัน เนื่องจากการเปลี่ยนแปลงในสภาพแวดล้อมของระบบ
• การตรวจจับโดยโปรแกรมป้องกันไวรัส: เครื่องมือเช่น Chrome Password Decryptor (และเครื่องมือที่คล้ายกันเช่น ChromePass ของ NirSoft) อาจถูกระบุว่าเป็นอันตรายโดยโปรแกรมป้องกันไวรัส เนื่องจากอาจถูกใช้โดยแฮกเกอร์เพื่อดึงรหัสผ่าน อย่างไรก็ตาม โปรแกรมนี้เองไม่เป็นอันตรายและไม่ส่งข้อมูลไปยังบุคคลที่สาม
• ความปลอดภัย: รหัสผ่านของ Chrome มีความเสี่ยงต่อผู้ที่มีการเข้าถึงกายภาพหรือระยะไกลไปยังคอมพิวเตอร์ที่เข้าสู่ระบบ ทำให้เห็นถึงความเปราะบางในการเก็บรหัสผ่านโดยตรงในเว็บเบราว์เซอร์
• Chrome v80+: เวอร์ชั่นที่ใหม่กว่าของ Chrome ใช้การเข้ารหัสที่แข็งแกร่งกว่า (AES-256-GCM) แต่ Chrome Password Decryptor ได้รับการอัปเดตให้จัดการกับการเปลี่ยนแปลงเหล่านี้

คำเตือนทางจริยธรรม

• การใช้ Chrome Password Decryptor ต้องทำด้วยการอนุญาตเท่านั้น เช่น เพื่อกู้คืนรหัสผ่านส่วนตัวหรือในการสอบสวนที่ถูกต้องตามกฎหมาย การใช้งานโดยไม่ได้รับอนุญาตเพื่อเข้าถึงรหัสผ่านของบุคคลที่สามถือว่าผิดกฎหมายและละเมิดกฎหมายความเป็นส่วนตัว
• เพื่อความปลอดภัยที่มากขึ้น แนะนำให้ใช้โปรแกรมจัดการรหัสผ่านที่เฉพาะเจาะจง เช่น KeePassXC หรือ Proton Pass แทนการเก็บรหัสผ่านไว้โดยตรงในเว็บเบราว์เซอร์