Açıklama
Chrome Password Decryptor, Windows sistemlerinde Google Chrome tarayıcısında (ve Edge, Opera, Brave gibi Chromium tabanlı diğer tarayıcılarda) saklanan şifreleri kurtarmak için ücretsiz bir yazılımdır. Kullanıcının mevcut Chrome'un varsayılan profil yolunu otomatik olarak algılar ve tüm kaydedilen şifreleri şifrelerini çözdükten sonra düz metin olarak görüntüler.
Temel Özellikler
- Şifre Kurtarma:
- Chrome'da kaydedilen şifreleri anında kurtarır ve aşağıdaki gibi ayrıntıları görüntüler:
- Web sitesi URL'si (origin_url).
- Kullanıcı adı (username_value).
- Şifre (password_value) düz metin olarak.
- Chrome'un son sürümlerinin tamamını, 135. sürüm de dahil olmak üzere destekler; 1.05 sürümünden itibaren uygulamalara bağlı şifreleri (app-bound encryption) şifre çözme desteği sunar.
- Şifre Çözme:
- Chrome şifreleri, kullanıcının giriş bilgilerini şifre çözme anahtarı olarak kullanan Windows DPAPI (Data Protection API) CryptProtectData fonksiyonu ile şifrelenir.
- Chrome'un 80. sürümünden itibaren, şifreler AES-256-GCM algoritmasıyla şifrelenir ve bu şifreleme, C:\Users\\AppData\Local\Google\Chrome\User Data\Local State dosyasında bulunan anahtar ile yapılır. Bu anahtar, Base64 formatında kodlanmıştır ve DPAPI tarafından korunmaktadır.
- Chrome Password Decryptor, anahtarı çıkartır, "DPAPI" ön ekini kaldırır, CryptUnprotectData ile şifre çözer ve bunu, C:\Users\\AppData\Local\Google\Chrome\User Data\Default\Login Data dosyasında bulunan kaydedilen şifreleri çözmek için kullanır (bu bir SQLite veritabanıdır).
- Veri Aktarımı:
- Kurtarılan şifreleri HTML, TXT ve XML gibi formatlara aktarmaya olanak tanır ve yedeklemeleri veya sistemler arasında transferleri kolaylaştırır.
- Ayrıca, kullanıcı tarafından şifrelerin kaydedilmemesi için seçilen kara liste (blacklist) sitelerini görüntüler.
- Arayüz ve Kullanılabilirlik:
- Tek tıklama ile başlatılabilen basit ve düzenli bir arayüze sahiptir.
- Karmaşık bir yapılandırma gerektirmez; program otomatik olarak Chrome profil yolunu algılar, ancak alternatif profilleri (Chrome Canary/SXS gibi) manuel olarak seçmek mümkündür.
- Dış Profiller Desteği:
- 1.05 sürümünden itibaren, başka sabit disklerden veya dış profillerden şifre okumayı destekler (örneğin, artık açılmayan bir sistemden), yeter ki profilin giriş şifresi bilinsin, çünkü şifreler bu şifrenin SHA hash'i ile şifrelenmiştir.
- Uyumluluk:
- Windows XP, Vista, 7, 8, 10 ve 11 (32 ve 64 bit) sistemlerinde çalışır.
- Chrome dışında Microsoft Edge, Opera, Brave, Vivaldi gibi Chromium tabanlı tarayıcıları da destekler.
Sınırlamalar ve Dikkat Edilmesi Gerekenler
- Windows Kimlik Bilgilerine Bağımlılık: Şifre çözme, kullanıcı şifrelenmiş şifreleri kurtarmak için kullanılan aynı Windows hesabıyla oturum açmışsa mümkündür. Windows'un yeniden yüklenmesinden sonra, şifreler aynı kullanıcı adı ve şifre ile bile kurtarılamayabilir, çünkü sistem ortamındaki değişiklikler nedeniyle.
- Antivirüs Tespiti: Chrome Password Decryptor (ve benzerleri, NirSoft'un ChromePass'ı gibi) kötü amaçlı olarak işaretlenebilir, çünkü kötü niyetli kişiler tarafından şifreleri çıkarmak için kullanılabilir. Ancak program kendisi zararlı değildir ve üçüncü taraflara veri göndermemektedir.
- Güvenlik: Chrome şifreleri, oturum açmış bilgisayara fiziksel veya uzaktan erişimi olan herkes için savunmasızdır ve bu, şifreleri doğrudan tarayıcıda saklamanın zayıflığını vurgular.
- Chrome v80+: Chrome'un daha yeni sürümleri daha sağlam şifreleme (AES-256-GCM) kullanıyor, ancak Chrome Password Decryptor bu değişikliklerle başa çıkacak şekilde güncellenmiştir.
Etik Uyarı
- Chrome Password Decryptor'un kullanımı yalnızca izin ile, kişisel şifrelerin kurtarılması veya meşru adli soruşturmalar için yapılmalıdır. Başkalarının şifrelerine erişim sağlamak için izinsiz kullanım yasadışıdır ve gizlilik yasalarını ihlal eder.
- Daha fazla güvenlik için, şifreleri doğrudan tarayıcıda saklamak yerine, KeePassXC veya Proton Pass gibi özel şifre yöneticileri kullanılması önerilir.