Где хром хранит пароли: Хранение паролей в Chrome / Хабр

Содержание

Хранение паролей в Chrome / Хабр


Здравствуйте!

Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер — перевесили чашу весов.

Рассказывать буду на основе ОС Windows 7.

Начну с того — где хранится файл с паролями. Этот файл — «Login Data» в папке «C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\«.

Это база данных SQLite.

В ней есть 14 колонок. Нас же интересуют только 3: origin_url (ссылка на сам сайт), username_value (логин), password_value(пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны(видно на скрине), кроме поля password_value.
В поле с паролем находится байтовый массив. Выглядит он следующим образом.

Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (отличная статья (как оказалось позже и единственная), которая описывает принципы работы этой системы), который использует Windows.
Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.

  1. С использованием машинного ключа.
    Ключ уникален для текущей системы. Но он позволяет разным программам работать с зашифрованными данными без передачи ключа друг — другу, но исключая утечку данных за пределы машины, а точнее пользователя.
  2. С использованием ключа пользователя.
    Без комментариев.

Так же стоит отметить, что эту систему безопасности использует всем известный IE версии 7 и старше. Защита в ней устроена ещё на порядок выше, чем у Google Chrome. Там используется вдобавок ещё и энтропия, а в качестве хранилища — используется реестр. Разработчики Microsoft’а приятно удивили.

В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.

Итак — начнем!

Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал

System.Data.SQLite Interop Library версии 1.0.65.0

(есть в архиве).

В проекте использован класс

DPAPI

, который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу — работа проделана серьезная.

Объявим нужные нам объекты и переменные:

Далее мы заполняем DataTable DB базой данных из нашего файла:

Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется — работа ведется только с объектом DataTable:

В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.

Если есть вопросы — с удовольствием отвечу. Большое спасибо за внимание!

Исходники программы

P.S. Если у Вас 64-битная операционная система, то Вам следует заменить файл библиотеки на тот, что находится в корневой папке архива. Я не гарантирую, что данная программа будет работать на Windows XP, или других ОС. Так как проверялось только на Windows 7.

Где хранятся и как посмотреть сохраненные пароли в Гугл Хром

Все современные браузеры ориентированы на удобство использования, а одним из основных инструментов повышения комфорта является функция сохранения ключей доступа к сайтам. Нам не приходится запоминать все данные для авторизации, ведь веб-обозреватель хранит их и подставляет в подходящий момента на нужном сайте. Аналогично себя ведёт и Гугл Хром, в нём хранятся сохранённые пароли, их можем в любой момент посмотреть одним из нескольких доступных способов (встроенными и сторонними инструментами). Цель сегодняшнего материала – рассказать об особенностях менеджера паролей, показать варианты работы с ключами и слегка затронуть файл с кодами доступа.

Как работает сохранение паролей в Гугл Хром

Принцип работы функции следующий:

  1. Переходим на страницу авторизации на любом сайте.
  2. Вводим данные для входа в аккаунт и жмём на кнопку «Войти».
  3. Под адресной строкой справа появляется сообщение «Сохранение пароля». Если нажимаем кнопку «Сохранить», логин с паролем записывается в базу данных браузера.

В момент следующего входа ключи автоматически подтягиваются из веб-обозревателя и подставляются в соответствующее поле.

Если соглашаемся с занесением данных для входа в браузер, теперь они там хранятся всё время. При желании появляется возможность посмотреть ключи от всех сайтов. Правда, не всегда реально узнать сохранённые пароли в Google Chrome. Существует пара условий, обязательных для отображения содержимого раздела с кодами доступа.

Когда возможно и невозможно посмотреть пароли в Гугл Хром

Просмотр пароля возможен в большинстве случаев, ведь такую возможность заложили сами разработчики Google. Однако, есть исключения из правила, тогда посмотреть пароли в Гугл Хром не получится. Если конкретной ситуации нет в списке, все ключи доступа можем прочитать.

Случаи, в которых недоступен просмотр паролей в Гугл Хром:

  • Отсутствует доступ к системе, в которой установлен браузер. Если нет прямого или виртуального доступа к ОС, узнать интернет-пароли не получится. И это хорошо, ведь значительно повышает конфиденциальность пользователей. Вряд ли кто-то хочет, чтобы его пароли были доступны посторонним лицам.
  • Неизвестен ключ авторизации. Для отображения паролей в Гугл Хром нужен код доступа к системе, если в ней стоит блокировка.
  • Пароли были удалены. Их восстановить в целом реально, но на практике редко удаётся. Единственный рабочий метод – воспользоваться функцией отката Windows.
  • Коды доступа не были сохранены. Узнать ключ можем только через средство восстановления пароля на сайте или найти записи с данными: на почте, в блокноте и т.п.
  • Каталог, где сохраняются пароли в Гугл Хром, защищён паролем или полностью скрыт через специальное ПО. Без устранения средства защиты узнать содержимое не получится.

Если применены средства блокировки, защиты или удаления, посмотреть запомненные пароли в Google Chrome невозможно (за редкими исключениями). В остальных случаях никаких препятствий нет.

Как посмотреть сохранённые пароли в Google Chrome

Официально разрешённый и самый доступный способ отображения всех данных для входа подразумевает использованием диспетчера паролей в Google Chrome. Это специальная вкладка для управления и отображения внесённых кодов доступа для сайтов. Она доступна и на ПК, и на смартфоне.

Важно! Если вход в систему заблокирован ключом доступа, его придётся вводить и для разблокировки отображения паролей в Гугл Хром.

Как в Google Chrome посмотреть сохранённые пароли:

  1. Нажимаем на изображение бургера (3 полоски) в правом верхнем углу.
  2. Переходим на страницу «Настройки».
  3. В графе «Автозаполнение» нажимаем на строку «Пароли». Кстати, сразу перейти на нужную страницу можем по ссылке chrome://settings/passwords
  4. Все данные представлены в виде таблицы: домен сайта, логин и пароль. Дальше отображается несколько кнопок действий. Чтобы отобразить код, нажимаем на изображение глаза «Показать пароль».
  5. Вводим ключ доступа во всплывающее окно.

Сейчас Гугл Хром позволяет посмотреть сохранённые пароли без каких-либо ограничений. Чтобы заставить веб-обозреватель показать содержимое, достаточно нажать на «глаз» в интересующей строке с названием сайта и пароль мгновенно отобразится.

Как узнать пароли Google Chrome Android

Найти сохранённые пароли в Гугл Хром на Андроид можем практически таким же методом, но с небольшими отличиями в отношении разблокировки и местонахождения диспетчера паролей.

Как посмотреть пароли в браузере Гугл Хром на телефоне Android:

  1. Открываем приложение с браузером от Гугла.
  2. Жмём на три точки (расположены под индикатором уровня батареи).
  3. Идём на страницу «Настройки».
  4. Нажимаем на ссылку «Пароли». Здесь располагается весь список ключей для авторизации.
  5. Касаемся любого из перечисленных элементов с названиями веб-сайтов.
  6. В строке «Пароль» жмём на изображение глаза.
  7. Вводим графический ключ, PIN-код или прикладываем палец к сканеру отпечатка пальца в зависимости от требований телефона и выбранного инструмента защиты.

 

Совет! Если нужно достать ряд паролей из Google Chrome, лучше воспользоваться компьютерной версией браузера. В мобильном приложении нужно каждый раз переходить на вкладку с сайтом и включать отображение. Это приводит к трате лишнего времени.

Чтобы быстро вытащить основной пароль из браузера Гугл Хром на Андроид, рекомендуем нажать на крайнее справа изображение в поле «Пароль», оно приведёт к копированию содержимого.

 

Важно! Существуют расширения и приложения для управления, редактирования и отображения паролей. Мы не рекомендуем ими пользоваться из-за сложности проверки отношения к безопасности и авторитета разработчика. После получения данных, программа может их слить на сторону или использовать для взлома.

Где хранятся пароли Гугл Хром на компьютере

Все данные на компьютере записываются в соответствующие файлы. В большей части случаев они недоступны для чтения, а предназначены для обработки программой. Иными словами, представляют ценность только в условиях одной рабочей среды (браузера). Так же само и с паролями в Гугл Хром, браузер их хранит в отдельном файле. По умолчанию он размещён в папке с данными веб-обозревателя. В случае активации синхронизации, браузер может извлечь пароли и переместить их на сервер в качестве дубликата.

Расположение файла – C:\Users\Имя ПК\AppData\Local\Google\Chrome\User Data\Default. Называется он Login Data. Файл не имеет расширения и отображается в виде белой иконки (как неопознанный объект).

Можно ли прочесть файл с паролями Google Chrome

Есть хорошая новость, файл, где хранятся пароли в Google Chrome, является базой данных. Это означает, что его можем открыть. Вот только для запуска нужна специальная программа. Тематическое приложение несложно найти на просторах сети. Однако, неопытному пользователю будет тяжело разобраться с установкой и способом работы подобных утилит. Всё потому, что большая часть программ работают через консоли.

Если попытаться вытащить пароли из файла Google Chrome при помощи подобного софта, возникает следующая трудность – блокировка. К примеру, DB Browser for SQLite отображает ошибку «database is locked». Файл заблокирован и ввести пароль не представляется возможным. Большая часть программ для открытия баз данных выдают подобную ошибку.

Выход есть – специальное приложение WebBrowserPassView. Оно элементарно в использовании и позволяет автоматически найти сохранённые пароли в Гугл Хром без ручного поиска файлов.

Важно! Чтобы отобразить то, что содержится в файле с паролями, программе WebBrowserPassView нужно предварительно открыть его. Во время манипуляций по вскрытию и запуску скорее всего встроенный антивирус заподозрит неладное и покажет уведомление об угрозе со стороны приложения. Чтобы воспользоваться данным методом, придётся пойти на риски и временно отключить антивирусное ПО.

Как найти и увидеть пароли в Гугл Хроме:

  1. Временно отключаем антивирус. У всех программ действия немного отличаются, но суть остаётся той же. На нашей рабочей машине установлен Avast, поэтому за пример берём его.
    1. Открываем трей с программами (стрелка в правой нижней строке).
    2. Нажимаем ПКМ по значку Avast.
    3. Наводим курсор на «Управление экранами Avast» и выбираем «10 минут».
  2. Скачиваем программу WebBrowserPassView с сайта.
  3. Распаковываем архив, полученный после выполнения прошло этапа.
  4. Запускаем утилиту с помощью файла WebBrowserPassView.exe. В основном окне можем увидеть пароли в Гугл Хром.

Как создать удобочитаемый файл, где хранятся пароли в Гугл Хром

В менеджере паролей в Гугл Хром находится один полезный инструмент для переноса ключей доступа к сайтам между утилитами. Его также можем использовать для создания файла в формате csv – таблица. Её можно открыть разными редакторами, в частности Excel. Внутри содержатся строки с доменами сайтов, логинами и интернет-паролями, разделённые запятыми. Речь идёт об экспорте паролей Google Chrome.

Как создать и посмотреть файл, где браузер Гугл Хром хранит пароли:

  1. Нажимаем на иконку меню и переходим в «Настройки».
  2. Открываем раздел «Пароли».
  3. Справа от записи «Сохранённые пароли» жмём на изображение действия и выбираем «Экспорт паролей».
  4. Открываем сгенерированный файл. Если после двойного клика Windows просит указать программу-обработчик, выбираем Excel или другой редактор таблиц.

Совет! Самостоятельно искать какую-то одну строку из большого списка непрактично. Лучше использовать функцию поиска, которой обладают все текстовые приложения. Запустить её можем практически всегда сочетанием клавиш Ctrl + F. В поле нужно ввести искомое слово – пароль, логин или домен сайта.

Управление паролями в Google Chrome

Довольно часто нам нужно не только узнать сохранённый пароль в Гугл Хром, но и выполнить некоторое его редактирование или изменить принцип работы службы. Данный раздел даст представление о нескольких основных инструментах по работе в Google Chrome с «password`ами».

Варианты действий:

  • Выключение автозаполнения. По умолчанию браузер самостоятельно находит пароли в Гугл Хром и пытается их извлечь из базы, чтобы вставить в поля авторизации. Можем отключить эту функцию. Для этого идём на страницу «Пароли» по ссылке chrome://settings/passwords. Переключаем тумблер «Автоматический вход» в выключенное положение.
  • Изменение логина или пароля. Отредактировать можем прямо в момент заполнения поля. Достаточно нажать на изображение ключа в правой стороне адресной строки, нажать на иконку глаза и ввести корректный пароль.
  • Выключение сохранения паролей. Если разубедились в безопасности того, как Google Chrome хранит пароли, можем деактивировать функцию. В таком случае сохранять и извлекать данные для авторизации придётся вручную. Данная функция расположена по ссылке chrome://settings/passwords и называется «Предлагать сохранение паролей». Выключаем её кликом по переключателю рядом.

Стоит ли пользоваться менеджером паролей в Гугл Хром

Место, где находятся пароли Гугл Хром – лакомый кусочек для всевозможных злоумышленников. На него постоянно охотятся, пытаясь внести в систему вирусы, перехватить данные, заставить пользователя самостоятельно позволить воспользоваться его компьютером и т.д. Каждый, кто получает доступ к менеджеру паролей, может узнать всё его содержимое в Гугл Хром. Это грозит взломом всех аккаунтов, в том числе банковских или профилей в платёжных системах.

Предлагаем взвесить все за и против использования функции сохранения введённых паролей.

 

Плюсы:

  • Быстро, автозаполнение происходит практически моментально;
  • Легко, не нужно самостоятельно вводить данные;
  • Можем создавать разные сложные пароли для всех сайтов, что значительно повышает безопасность;
  • Всегда под рукой, можем освежить память нужными данными в любой момент.

 

Минусы:

  • Соседи, сотрудники, домочадцы, друзья или ещё кто-нибудь может посмотреть коды в момент, когда владелец отошёл по делам;
  • Риск утечки информации или взлома хакерами.

Главная причина отказа от менеджера паролей – недостаточный уровень защищённости в сети.

Как защититься от взлома паролей через Google Chrome

Условно все причины взлома можем разделить на 2 группы:

  • Человеческий фактор. Мы сами позволяем близким узнать пароли в Google Chrome проявляя невнимательность или говоря свой ключ доступа к системе. Лучше придерживаться правила «доверяй, но проверяй». Выдавая лишнюю информацию и позволяя полноправно пользоваться компьютером, мы сами себя подвергаем рискам. Стоит научить близких уважать личное пространство, а к особо настырным друзьям – присмотреться вдвое больше, может это и вовсе не друг.
  • Технический взлом. Сюда относятся всевозможные вирусы, риски перехвата данных и прочее. На самом деле острота и опасность нежелательной активности в сети слишком преувеличена. Достаточным уровнем безопасности можем считать наличие свежего антивируса, соблюдение осторожности в интернете при сёрфинге (особенно при скачивании файлов) и использование домашней, зашифрованной сети.

Как поставить пароль на браузер Google Chrome

Один из эффективных способов обеспечения безопасности при наличии доступа к компьютеру у нескольких людей – установить пароль на браузер Гугл Хром. Иными словами, для запуска веб-обозревателя нужно обязательно ввести ключ. В моменты совмещения рабочего пространства с другими людьми это эффективный способ. Однако, рекомендуем в Windows создать отдельные учётные записи и пользоваться ими, а дополнительно усилить защиту паролем на открытие.

Описанной функцией обладает приложение Game Protector. Однако, после её использования не всегда браузер восстанавливается к полностью рабочему состоянию. Да и другой пользователь может открыть файл с паролями через одну из утилит. В силу этих сложностей установку пароля на открытие Хрома рекомендовать не будем, есть риск повреждения файлов программы. Лучше полностью скрыть интересующую папку. Пользователь не сможет запустить браузер или добраться до файлов до момента указания ключа доступа, гарантируя полную безопасность.

Как поставить пароль на Google Chrome:

  1. Скачиваем приложение Anvide Lock Folder.
  2. Устанавливаем и запускаем программу от имени администратора ПК.
  3. Жмём на изображение плюса и через проводник выбираем папку C:\Program Files (x86)\Google\Chrome\Application.
  4. Нажимаем на значок закрытого замка или жмём на F
  5. Дважды вводим пароль.

В момент, когда потребуется открыть папку, запускаем утилиту и нажимаем на значок раскрытого замка. После указания ключа, файлы снова отобразятся и браузер окажется доступным.

На этом всё, мы дали все необходимые сведения, чтобы открыть сохранённые пароли в Гугл Хром, отредактировать их и заблокировать браузер ключом. Осталось только с умом использовать информацию. Она позволит не только сэкономить время, но и оставаться в безопасности даже при активном сёрфинге в интернете.

Где хранятся пароли в Гугл Хром и как их посмотреть?

Современным пользователям сети Интернет ежедневно доводиться посещать десятки ресурсов, каждый со своей системой авторизации. Большинство веб-обозревателей, в том числе и Chrome, предлагают сохранять логины и пароли для облегчения работы пользователей. Информация надежно шифруется, и посторонние люди вряд ли смогут ей воспользоваться.

Однако, случается так, что пароль требуется узнать самому владельцу, например, для аутентификации на другом компьютере. В данной статье описано, где хранятся пароли в браузере Гугл Хром.

Как посмотреть сохраненные пароли

Предположим, что вы не помните пароль от какого-нибудь ресурса, полагаясь на автозаполнение Chrome. Но случилось так, что вам требуется авторизоваться на данном ресурсе с другого браузера или устройства. В этом случае необходимо каким-то образом вспомнить или узнать персональные данные. Логины и пароли хранятся локально на вашем компьютере, а также на сервере Google.

Чтобы посмотреть их, требуется зайти в раздел настроек Chrome:

  1. Откройте Гугл Хром.
  2. В верхней части окна, в правом конце поисковой строки вы увидите значок «настройки и управление» в виде горизонтальных полос на сером фоне. Кликните по нему.
  3. Здесь необходимо выбрать категорию «Настройки».
  4. Пролистайте список до самого конца и нажмите на кнопку «Показать дополнительные параметры».
  5. Вам нужна категория «Пароли», а именно – пункт «Предлагать сохранять». Нажмите на кнопку «Настроить» справа от надписи.
  6. В новом окне откроется список всей персональной информации в зашифрованном виде. Чтобы посмотреть конкретный пароль, нажмите на него и щелкните по кнопке «Показать».

Таким образом вы можете увидеть пароли, которые хранятся в браузере Chrome или на Google-сервере.

В случае если вам необходимо вытащить информацию с сервера, потребуется Google аккаунт. Заведите почтовый ящик gmail.com и авторизуйтесь в Chrome. Обозреватель автоматически подгрузит все настройки, закладки и сохраненные данные. Чтобы создать почту, посетите сервис «accounts.google.com» и следуйте инструкциям. Сперва вам потребуется зайти со своего основного обозревателя, чтобы считать и запомнить данные.

Место хранения

Если вам по каким-то причинам понадобилось найти сам файл, в котором записана зашифрованная информация, следуйте данному гайду:

  1. Откройте проводник Windows (Мой компьютер).
  2. Зайдите на системный диск (как правило, он имеет букву С).
  3. Далее откройте папку «Пользователи» или «Users» (зависит от языка ОС).
  4. Найдите свой персональный каталог – его название совпадает с именем пользователя системы (по умолчанию – User).
  5. Теперь вам надо настроить отображение скрытых папок. В меню сверху кликните на «Упорядочить» и выберите «Параметры». В списке во вкладке «Вид» поставьте галочку напротив «Показывать скрытые…».
  6. Теперь вы сможете увидеть замаскированные папки. Откройте каталог «AppData», в нем «Chrome», далее «User Data» и «Default».
  7. Искомый файл называется «Login Data».

Статья была полезна?
Поддержите проект — поделитесь в соцсетях:

как найти и посмотреть, где они хранятся

Обозреватель интернета, созданный фирмой Google, считается одним из самых актуальных и комфортных, поскольку он имеет немалое число функций, столь нужных каждому пользователю глобальной сети. В данный список возможностей входит и запоминание паролей в Гугл Хром от любых веб-страниц.

Как просмотреть комбинации символов, записанные в Chrome?

Чтобы посмотреть сохраненные пароли в Google Chrome необходимые данные от веб-ресурса на случай, когда его необходимо ввести на другом устройстве, нужно знать, где хранятся пароли в Google Chrome. Чтобы просмотреть давно «утерянную» информацию, понадобится:

  • Включить обозреватель Chrome и войти в раздел параметров.
  • Открыть вкладку «Дополнительные настройки».
  • В графе «Пароли и формы» щелкнуть на «Настроить», находящееся рядом с фразой о предложении запоминания ключей для веб-страниц.
  • В новом окошке, в строфе с именем «Сайты с сохраненными паролями», следует определить требуемый сайт, от которого нужно узнать ключ, а после щелкнуть на «Показать».

Чтобы проделать необходимые действия несколько быстрее, можно ввести в строку поиска путь «chrome://settings/passwords» (без кавычек). После нажатия на клавишу Enter вас перенаправит к менеджеру паролей.

Иногда раздел с имеющимися ключами бывает незаполненным, по следующим причинам:

  • Вы никогда не сохраняли информацию для входа в своем браузере при прохождении регистрации или вводе данных для входа.
  • Скорее всего, стоит запрет на хранение связок данных.

Как разрешить и запретить запоминание ключей?

Для упрощения авторизации на всевозможных ресурсах, создатели Хрома внесли в свой обозреватель удобную и незамысловатую функцию – сохранение паролей, и по стандарту она задействована. Но иногда пользователи по случайности или надобности отключают ее.

Чтобы вручную включить запоминание вводимых данных, нужно:

  • Включить обозреватель и кликнуть на лого «Многоточие», которое размещено справа вверху. Затем перейдите в «Настройки».
  • Далее необходимо найти надпись «Пароли и формы». Укажите галочку активации рядом с пунктом «Предлагать сохранять пароли для сайтов».

Чтобы проверить, сохраняются ли вводимые данные:

  • Откройте веб-ресурс, для которого необходимо запомнить информацию.
  • Пройдите регистрацию или авторизацию.
  • Вверху появится окошко с предложением записать данные для авто-заполнения. Щелкните «Сохранить».

Управление автоматическим сохранением и входом

Теперь, при новом открытии ресурса авторизация пройдет без вашего участия. Если же этого не произошло и информацию вновь нужно вписывать самостоятельно, выполните следующие шаги:

  • Перейти к настройкам обозревателя.
  • Щелкнуть по фразе «Дополнительные настройки».
  • Кликнуть на кнопку «Настроить», которая находится возле пункта о предложении записывать комбинации символов для входа на веб-ресурсы.
  • Найдите пункт «Автоматический вход» и отметьте возле него галочку активации. Щелкните «Готово».
  • Если нужно убрать пароли в Google Chrome включите обозреватель и перейдите в меню (кнопка «Многоточие»), затем откройте «Настройки».
  • Уберите галочку возле пункта «Предлагать сохранять пароли» в разделе «Пароли и формы».

Теперь попробуйте ввести данные. Обозреватель не будет запоминать их.

Как быстро удалить ненужный ключ?

Если нужно удалить некоторые данные для входа, необходимо:

  • Включить обозреватель и открыть параметры, нажав на кнопку «Многоточие».
  • Отыскать пункт о предложении сохранения ключа и щелкнуть «Настроить».
  • Затем, в разделе «Сайты с сохраненными паролями» следует указать необходимый веб-ресурс. Далее следует щелкнуть на крестик возле него, чтобы удалить существующие сведения о данных для входа.

Если Гугл Хром не сохраняет пароли – что делать?

Что делать, если вы обнаружили, что Гугл Хром больше не запоминает информацию для нескольких (или для любых) ресурсов? Первым делом нужно узнать, стоит ли галочка активации данной функции возле пункта с предложением записывать пароли в опциях. Если автоматическое сохранение включено, а данные не запоминаются, следует попробовать новые методы решения проблемы.

Сначала стоит проверить – не указан ли ваш сайт в списке исключений. Чтобы проверить это:

  • Перейдите в раздел «Настройки» обозревателя.
  • Щелкните на «Дополнительные настройки».
  • Кликните на «Настроить» возле пункта с предложением запоминать ключи.
  • В окошке «Сайты, пароли для которых не сохраняются», браузер хранит все исключения. Поищите нужный веб-ресурс и, если он присутствует, удалите его, кликнув на «Х» возле адреса. Нажмите «Готово».
  • Теперь следует перезапустить браузер, предварительно стоит почистить кэш, после чего открыть сайт и пройти процедуру авторизации и проверить, сохраняется ли связка «логин-защитный код».

Далее требуется удостовериться, что используются «Куки»:

  • Перейдите в «Параметры».
  • Отыщите раздел «Личные данные» и выберите «Настройки контента».
  • В новом окошке следует выбрать опцию о разрешении сохранения данных.
  • Перезапустите браузер и проверьте, можно ли просматривать пароли и запоминать их.

Если проблема не исчезла, остается выполнить другие методы:

  • Выключите браузер и вызовите командную строку путем нажатия комбинации «Окошко» и «R».
  • В поле ввода укажите «cmd /cren «%localappdata%\Google\Chrome\User Data\Default\Login Data\» *.bak» (без внешних кавычек). Щелкните «Ок».
  • Вновь включите Хром, перейдите на нужную страницу и введите никнейм, но неверный пароль. Когда появится окно с предложением запоминания – напишите настоящий ключ.

Теперь удастся просматривать сохраненные пароли, а еще включать и отключать функцию сохранения.

Защита аккаунта Google Chrome

Можно надежно защитить браузер от взлома и утечки информации, но следует знать, как поставить пароль на браузер Google Chrome:

В поле адреса впишите «chrome://flags/#enable-new-profile-management». Отобразится пункт «Новая система управления профилями», активируйте ее. Далее щелкните на «Перезапустить» внизу.


Запрос на перезапуск обозревателя Хром
  • Перейдите к параметрам браузера.
  • Во вкладке «Пользователи» щелкните «Добавить пользователя».
  • Введите нужный никнейм и установите опцию «Просматривать сайты, используемые данным пользователем…». Затем щелкните «Далее» — «Ок».
  • Чтобы заблокировать аккаунт новым паролем (запретить доступ к параметрам истории и другим ключам) необходимо нажать по нику пользователя в заглавии и выбрать опцию «Выйти и заблокировать».
  • В итоге появится окно доступа к профилю браузера, при этом на главном аккаунте установится пароль от учетного аккаунта Гугл, и никто не сможет незаметно очистить данные или узнать важную информацию.

Импорт и экспорт паролей в Хром

Также можно импортировать и экспортировать пароли в Гугл Хром:

  • В опциях браузера выберите «Импорт и экспорт паролей». Активируйте данную функцию.
  • Внизу окна появится кнопка «Перезапустить» — щелкните по ней.
  • Как только обозреватель перезапустится, вновь перейдите к параметрам, кликнув на лого «Многоточие» вверху справа.
  • Щелкните на «Показать дополнительные…» (в Мозиле данные действия происходят по такому же сценарию).
  • В строфе «Пароли и формы» нажмите на «Настроить» (пункт «Предлагать сохранять…»).
  • Для перенесения паролей выберите требуемую настройку: экспорт или импорт.
  • В новом окне впишите комбинацию символов для входа в профиль Windows.
  • Теперь остается выбрать папку на жестком диске и сохранить ключи в файле с расширением CSV (открывается любым редактором текста).

Эти этапы подходят и для экспорта из Firefox в Google Chrome, поскольку обозреватели очень похожи.

Теперь вы знаете, как просмотреть сохраненные пароли в Google Chrome, как переносить их с разных источников и включать функцию авто запоминания.

Где хранятся и как посмотреть сохраненные пароли в Гугл Хром


Функция сохранения паролей – одна из самых полезных опций в браузере, она позволяет не вводить каждый раз данные в поля для авторизации, а просто кликнуть на поле, чтобы эти данные подтянулись автоматически. Хотите узнать, как посмотреть сохраненные пароли в Google Chrome? Рассмотрим подробнее, где их можно посмотреть.

Как работает сохранение паролей в Гугл Хром

Принцип работы функции следующий:

  1. Переходим на страницу авторизации на любом сайте.
  2. Вводим данные для входа в аккаунт и жмём на кнопку «Войти».
  3. Под адресной строкой справа появляется сообщение «Сохранение пароля». Если нажимаем кнопку «Сохранить», логин с паролем записывается в базу данных браузера.

В момент следующего входа ключи автоматически подтягиваются из веб-обозревателя и подставляются в соответствующее поле.

Если соглашаемся с занесением данных для входа в браузер, теперь они там хранятся всё время. При желании появляется возможность посмотреть ключи от всех сайтов. Правда, не всегда реально узнать сохранённые пароли в Google Chrome. Существует пара условий, обязательных для отображения содержимого раздела с кодами доступа.

Когда возможно и невозможно посмотреть пароли в Гугл Хром

Просмотр пароля возможен в большинстве случаев, ведь такую возможность заложили сами разработчики Google. Однако, есть исключения из правила, тогда посмотреть пароли в Гугл Хром не получится. Если конкретной ситуации нет в списке, все ключи доступа можем прочитать.

Случаи, в которых недоступен просмотр паролей в Гугл Хром:

  • Отсутствует доступ к системе, в которой установлен браузер. Если нет прямого или виртуального доступа к ОС, узнать интернет-пароли не получится. И это хорошо, ведь значительно повышает конфиденциальность пользователей. Вряд ли кто-то хочет, чтобы его пароли были доступны посторонним лицам.
  • Неизвестен ключ авторизации. Для отображения паролей в Гугл Хром нужен код доступа к системе, если в ней стоит блокировка.
  • Пароли были удалены. Их восстановить в целом реально, но на практике редко удаётся. Единственный рабочий метод – воспользоваться функцией отката Windows.
  • Коды доступа не были сохранены. Узнать ключ можем только через средство восстановления пароля на сайте или найти записи с данными: на почте, в блокноте и т.п.
  • Каталог, где сохраняются пароли в Гугл Хром, защищён паролем или полностью скрыт через специальное ПО. Без устранения средства защиты узнать содержимое не получится.

Если применены средства блокировки, защиты или удаления, посмотреть запомненные пароли в Google Chrome невозможно (за редкими исключениями). В остальных случаях никаких препятствий нет.

Как посмотреть сохранённые пароли в Google Chrome

Официально разрешённый и самый доступный способ отображения всех данных для входа подразумевает использованием диспетчера паролей в Google Chrome. Это специальная вкладка для управления и отображения внесённых кодов доступа для сайтов. Она доступна и на ПК, и на смартфоне.

Важно! Если вход в систему заблокирован ключом доступа, его придётся вводить и для разблокировки отображения паролей в Гугл Хром.

Как в Google Chrome посмотреть сохранённые пароли:

  1. Нажимаем на изображение бургера (3 полоски) в правом верхнем углу.
  2. Переходим на страницу «Настройки».

  3. В графе «Автозаполнение» нажимаем на строку «Пароли». Кстати, сразу перейти на нужную страницу можем по ссылке chrome://settings/passwords


  4. Все данные представлены в виде таблицы: домен сайта, логин и пароль. Дальше отображается несколько кнопок действий. Чтобы отобразить код, нажимаем на изображение глаза «Показать пароль».
  5. Вводим ключ доступа во всплывающее окно.

Сейчас Гугл Хром позволяет посмотреть сохранённые пароли без каких-либо ограничений. Чтобы заставить веб-обозреватель показать содержимое, достаточно нажать на «глаз» в интересующей строке с названием сайта и пароль мгновенно отобразится.

Как посмотреть логин и пароль для сайта?

После того, как вы нашли расположение настроек автосохранения или локальный файл, который их содержит, можно приступать к просмотру нужных паролей и логинов для сайтов.

Чтобы увидеть пароли в самом браузере, выберите нужный вам сайт и нажмите на клавишу показать.

Далее система безопасности автоматически запросит ввести имя пользователя ОС и пароль.

Только после правильного ввода этих данных вы получите право просматривать персональную информацию в обозревателе:

Рис. 7 – просмотр паролей в браузере «Хром»

Если, по каким-либо причинам, у вас нет возможности получить доступ к данным в самом браузере, можно попробовать «вытащить» информацию из файла Login Data.

По сути, содержимое этого файла не имеет определённого формата, но он является составляющей локальной базы данных MS MySQL и хранит в себе упорядоченную информацию пользователей браузера (список сайтов, логины, пароли, установленные расширения и прочее).

Как же открыть файл? Так как Login Data создан в основном для разработчиков, то и открыть его можно с помощью специальных программ для разработки.

К примеру, SQL Management Studio 2014 – с помощью этого ПО можно создавать локальные и серверные базы данных и применять их в создаваемых приложениях.

Чтобы открыть файл Login Data, запустите студию, затем подключитесь к локальной БД, которая установлена у вас на ПК:

Рис. 8 – главное окно SQL Management Studio 2014

После успешного соединения, нажмите на вкладку «Файл», а потом на «Открыть». В открывшемся окне проводника компьютера, найдите Login Data и запустите его.

В окне студии появится следующая таблица:

Рис.9 – таблица базы данных с логинами и паролями пользователя

Поля username_value и password_value содержат значения логинов и паролей соответственно.

Справка: если у вас нет возможности установить на свой ПК отдельную студию для разработки баз данных, можно воспользоваться утилитой DB Browser SQL. С её помощью вы сможете просматривать само содержимое файла, но без права редактирования полей базы данных.

Как узнать пароли Google Chrome Android

Найти сохранённые пароли в Гугл Хром на Андроид можем практически таким же методом, но с небольшими отличиями в отношении разблокировки и местонахождения диспетчера паролей.

Как посмотреть пароли в браузере Гугл Хром на телефоне Android:

  1. Открываем приложение с браузером от Гугла.
  2. Жмём на три точки (расположены под индикатором уровня батареи).
  3. Идём на страницу «Настройки».

  4. Нажимаем на ссылку «Пароли». Здесь располагается весь список ключей для авторизации.

  5. Касаемся любого из перечисленных элементов с названиями веб-сайтов.
  6. В строке «Пароль» жмём на изображение глаза.

  7. Вводим графический ключ, PIN-код или прикладываем палец к сканеру отпечатка пальца в зависимости от требований телефона и выбранного инструмента защиты.

Совет! Если нужно достать ряд паролей из Google Chrome, лучше воспользоваться компьютерной версией браузера. В мобильном приложении нужно каждый раз переходить на вкладку с сайтом и включать отображение. Это приводит к трате лишнего времени.

Чтобы быстро вытащить основной пароль из браузера Гугл Хром на Андроид, рекомендуем нажать на крайнее справа изображение в поле «Пароль», оно приведёт к копированию содержимого.

Важно! Существуют расширения и приложения для управления, редактирования и отображения паролей. Мы не рекомендуем ими пользоваться из-за сложности проверки отношения к безопасности и авторитета разработчика. После получения данных, программа может их слить на сторону или использовать для взлома.

Что первым делом нужно сделать, если пользуешься браузером Google Chrome?


(Рис.1)
Самая распространенная и большая ошибка пользователей браузера Гугл Хром, это пользоваться браузером без регистрации. Почему народ так упорно не желает один раз пройти несложную регистрацию (Рис.1), и получить полноценный доступ ко всем сервисам от Google, таким как:

  • Youtube
  • Google Play
  • Карты
  • Диск (облачное хранение)
  • Почта

Даже электронный почтовый ящик — разве не будет лишним, или настроенный браузер с Вашей темой?

Где хранятся пароли Гугл Хром на компьютере

Все данные на компьютере записываются в соответствующие файлы. В большей части случаев они недоступны для чтения, а предназначены для обработки программой. Иными словами, представляют ценность только в условиях одной рабочей среды (браузера). Так же само и с паролями в Гугл Хром, браузер их хранит в отдельном файле. По умолчанию он размещён в папке с данными веб-обозревателя. В случае активации синхронизации, браузер может извлечь пароли и переместить их на сервер в качестве дубликата.

Расположение файла — C:\Users\Имя ПК\AppData\Local\Google\Chrome\User Data\Default. Называется он Login Data. Файл не имеет расширения и отображается в виде белой иконки (как неопознанный объект).

Место хранения

Где можно найти файл с паролями, кроме сервера браузера Google Chrome? Данные о сайтах и информация для входа – логин и пароль, сохранена не только в браузере, но и на компьютере – системная папка. Как получить к ней доступ и где хранится файл с паролями? Содержимое о входе на конкретные сайты с авторизацией находится по следующему адресу:

  1. Заходите в раздел «Мой компьютер».
  2. Переходите на жесткий диск C.
  3. Открываете папку «Пользователи» или «Users».
  4. Далее выбираете снова User (по умолчанию, если не задано имя пользователя), либо папку с вашим персональным названием.
  5. После переходите в «AppData», далее«Chrome», «User Data» и последняя «Default».
  6. В папке «Default» нужно отыскать файл с паролями – «Login Data».

Вся информация, которая вам требуется по паролям, хранится в конечной папке – «Login Data». Однако чтобы перейти в сохраненные данные, где есть пароли от Google Chrome, вам сначала необходимо произвести соответствующие настройки, чтобы увидеть нужную папку, так как она скрыта от общего доступа. Для этого зайдите в меню Пуск, Панель управления, выберите раздел «Параметры папок» и в графе отображение поставьте галочку «Показать скрытые».

Как открыть файл с паролями в Google Chrome

Можно ли прочесть файл с паролями Google Chrome

Есть хорошая новость, файл, где хранятся пароли в Google Chrome, является базой данных. Это означает, что его можем открыть. Вот только для запуска нужна специальная программа. Тематическое приложение несложно найти на просторах сети. Однако, неопытному пользователю будет тяжело разобраться с установкой и способом работы подобных утилит. Всё потому, что большая часть программ работают через консоли.

Если попытаться вытащить пароли из файла Google Chrome при помощи подобного софта, возникает следующая трудность – блокировка. К примеру, DB Browser for SQLite отображает ошибку «database is locked». Файл заблокирован и ввести пароль не представляется возможным. Большая часть программ для открытия баз данных выдают подобную ошибку.

Выход есть – специальное приложение WebBrowserPassView. Оно элементарно в использовании и позволяет автоматически найти сохранённые пароли в Гугл Хром без ручного поиска файлов.

Важно! Чтобы отобразить то, что содержится в файле с паролями, программе WebBrowserPassView нужно предварительно открыть его. Во время манипуляций по вскрытию и запуску скорее всего встроенный антивирус заподозрит неладное и покажет уведомление об угрозе со стороны приложения. Чтобы воспользоваться данным методом, придётся пойти на риски и временно отключить антивирусное ПО.

Как найти и увидеть пароли в Гугл Хроме:

  1. Временно отключаем антивирус. У всех программ действия немного отличаются, но суть остаётся той же. На нашей рабочей машине установлен Avast, поэтому за пример берём его. Открываем трей с программами (стрелка в правой нижней строке).
  2. Нажимаем ПКМ по значку Avast.
  3. Наводим курсор на «Управление экранами Avast» и выбираем «10 минут».

  • Скачиваем программу WebBrowserPassView с сайта.
  • Распаковываем архив, полученный после выполнения прошло этапа.
  • Запускаем утилиту с помощью файла WebBrowserPassView.exe. В основном окне можем увидеть пароли в Гугл Хром.

  • Как создать удобочитаемый файл, где хранятся пароли в Гугл Хром

    В менеджере паролей в Гугл Хром находится один полезный инструмент для переноса ключей доступа к сайтам между утилитами. Его также можем использовать для создания файла в формате csv – таблица. Её можно открыть разными редакторами, в частности Excel. Внутри содержатся строки с доменами сайтов, логинами и интернет-паролями, разделённые запятыми. Речь идёт об экспорте паролей Google Chrome.

    Как создать и посмотреть файл, где браузер Гугл Хром хранит пароли:

    1. Нажимаем на иконку меню и переходим в «Настройки».
    2. Открываем раздел «Пароли».
    3. Справа от записи «Сохранённые пароли» жмём на изображение действия и выбираем «Экспорт паролей».
    4. Открываем сгенерированный файл. Если после двойного клика Windows просит указать программу-обработчик, выбираем Excel или другой редактор таблиц.

    Совет! Самостоятельно искать какую-то одну строку из большого списка непрактично. Лучше использовать функцию поиска, которой обладают все текстовые приложения. Запустить её можем практически всегда сочетанием клавиш Ctrl + F. В поле нужно ввести искомое слово – пароль, логин или домен сайта.

    Процедура экспорта

    Через стандартные настройки Google Chrome, можно не только посмотреть сохраненные пароли от разных сайтов, но и экспортировать их. Очень удобная функция, выполнить которую можно при помощи следующих действий:

    1. Запускаете браузер.
    2. Переходите в «Настройки», через три вертикальные точки вверху справа.
    3. Открываете раздел «Автозаполнение», далее пункт «Пароли».
    4. В графе «Сохраненные пароли», напротив, имеется кнопка с доступными функциями (три вертикальные точки), нажимаете на нее и выбираете «Экспортировать».
    5. Теперь останется только указать место на компьютере, куда сохранить файл с данными.

    Пароли сохраняются в файле формата csv. Открыть данный файл можно любым текстовым документом, но удобнее всего для этих целей использовать Excel.
    Вот так просто не только узнать, где хранятся пароли, но и посмотреть их. Подобная возможность может вас выручить, если вы хотите зайти в свою учетную запись на другом устройстве и забыли пароль. Однако будьте очень осторожны с подобными действиями, так как перенос паролей в доступное место может быть использован третьими лицами. Поэтому ответственно относитесь к данной инструкции и воплощайте ее в действие только если уверены в безопасности переноса данных.

    Управление паролями в Google Chrome

    Довольно часто нам нужно не только узнать сохранённый пароль в Гугл Хром, но и выполнить некоторое его редактирование или изменить принцип работы службы. Данный раздел даст представление о нескольких основных инструментах по работе в Google Chrome с «password`ами».

    Варианты действий:

    • Выключение автозаполнения. По умолчанию браузер самостоятельно находит пароли в Гугл Хром и пытается их извлечь из базы, чтобы вставить в поля авторизации. Можем отключить эту функцию. Для этого идём на страницу «Пароли» по ссылке chrome://settings/passwords. Переключаем тумблер «Автоматический вход» в выключенное положение.
    • Изменение логина или пароля. Отредактировать можем прямо в момент заполнения поля. Достаточно нажать на изображение ключа в правой стороне адресной строки, нажать на иконку глаза и ввести корректный пароль.

    • Выключение сохранения паролей. Если разубедились в безопасности того, как Google Chrome хранит пароли, можем деактивировать функцию. В таком случае сохранять и извлекать данные для авторизации придётся вручную. Данная функция расположена по ссылке chrome://settings/passwords и называется «Предлагать сохранение паролей». Выключаем её кликом по переключателю рядом.

    Удаление пароля

    Чтобы удалить связку «логин-пароль» из окна автосохранения, необходимо выбрать нужный сайт и нажать на крестик, как показано на рисунке ниже.

    После этого данные для входа на ресурс будут стёрты.

    Рис. 10 – удаление сохранённого пароля для конкретного сайта

    Аналогичным образом пользователи могут отредактировать сохранённые данные. Введите в поле логин или пароль новую информацию и сохраните изменения.

    Стоит ли пользоваться менеджером паролей в Гугл Хром

    Место, где находятся пароли Гугл Хром – лакомый кусочек для всевозможных злоумышленников. На него постоянно охотятся, пытаясь внести в систему вирусы, перехватить данные, заставить пользователя самостоятельно позволить воспользоваться его компьютером и т.д. Каждый, кто получает доступ к менеджеру паролей, может узнать всё его содержимое в Гугл Хром. Это грозит взломом всех аккаунтов, в том числе банковских или профилей в платёжных системах.

    Предлагаем взвесить все за и против использования функции сохранения введённых паролей.

    Плюсы:

    • Быстро, автозаполнение происходит практически моментально;
    • Легко, не нужно самостоятельно вводить данные;
    • Можем создавать разные сложные пароли для всех сайтов, что значительно повышает безопасность;
    • Всегда под рукой, можем освежить память нужными данными в любой момент.

    Минусы:

    • Соседи, сотрудники, домочадцы, друзья или ещё кто-нибудь может посмотреть коды в момент, когда владелец отошёл по делам;
    • Риск утечки информации или взлома хакерами.

    Главная причина отказа от менеджера паролей – недостаточный уровень защищённости в сети.

    Как защитить пароли?

    Вирусы и рекламные аддоны часто получают доступ к авторизационной информации. С их помощью злоумышленники могут украсть аккаунт на каком-либо сайте или в соцсетях и использовать их в своих целях. Для того, чтобы обеспечить свои личные данные безопасностью, придерживайтесь простых правил:

    Как удалить Яндекс Дзен в Гугл Хроме

    Используйте антивирус или держите брандмауэр Хрома в активном состоянии. Не забывайте регулярно обновлять вирусную базу антивируса, поставьте автоматическое обновление.

    Используйте программы, защищающие системные директории вашего ПК, например, Protected Folder или PasswordProtect. Таким образом вы дополнительно защитите личные данные от несанкционированного просмотра посторонними.

    Как защититься от взлома паролей через Google Chrome

    Условно все причины взлома можем разделить на 2 группы:

    • Человеческий фактор. Мы сами позволяем близким узнать пароли в Google Chrome проявляя невнимательность или говоря свой ключ доступа к системе. Лучше придерживаться правила «доверяй, но проверяй». Выдавая лишнюю информацию и позволяя полноправно пользоваться компьютером, мы сами себя подвергаем рискам. Стоит научить близких уважать личное пространство, а к особо настырным друзьям – присмотреться вдвое больше, может это и вовсе не друг.
    • Технический взлом. Сюда относятся всевозможные вирусы, риски перехвата данных и прочее. На самом деле острота и опасность нежелательной активности в сети слишком преувеличена. Достаточным уровнем безопасности можем считать наличие свежего антивируса, соблюдение осторожности в интернете при сёрфинге (особенно при скачивании файлов) и использование домашней, зашифрованной сети.

    Просмотр сохраненных паролей chrome. Где хранятся сохранённые пароли в браузере Google Chrome. И как защитить себя от мошенников

    На 2018 год Google Chrome — самый популярный в мире браузер, а его разновидности на движке Webkit занимают более двух третей браузерного рынка. Программа используется повсеместно из-за своей простоты, удобства и быстродействия.

    Хром умеет сохранять пароли в особый защищенный контейнер для повторного использования. Функция заметно упрощает жизнь пользователям: достаточно залогиниться на сайте один раз, после этого браузер автоматически запомнит логин и пароль для входа.

    Что делать, если пароль нужен для другого устройства, а данные за давностью лет помнит только приложение от Google? Существует два способа извлечь ключи, отправленные в хранилище.

    Для новых браузеров переход в хранилище паролей заметно упростился.


    До Google Chrome 69

    В старых браузерах процедура восстановления пароля была немного сложнее.


    Дальнейшие действия аналогичны последним версиям браузера .

    Есть и более быстрый способ попасть в меню паролей. Введите в адресную строку chrome://settings/passwords для прямого перехода в нужный раздел.

    Версия для смартфонов

    До 2017 года телефонах функция просмотра пароля в смартфонах была убрана из соображений безопасности. Для доступа к сохраненным ключам с Android или iOS было нужно перейти по ссылке http://passwords.google.com/ и ввести свой логин/пароль от профиля пользователя.

    Начиная с Chrome 62 пользователь может активировать сохранение паролей в настройках аккаунта Google.

    Пошагово процесс активации и просмотра выглядит так:


    Для удобной работы с сохраненными паролями подойдет приложение Google Smart Lock. Оно не только защитит сохраненные ключи, но и синхронизирует их с десктопной версией, добавит возможности правки и удаления.

    Дополнительный функционал

    Помимо просмотра, раздел с сохраненными паролями предоставляет возможность экспорта и удаления ключей.

    • для удаления пароля нажмите на многоточие справа от строки м информацией и выберите пункт «Еще»;
    • для экспорта нажмите на многоточие справа от «Сайты с сохраненными паролями», выберите «Экспорт паролей».

    На этой же странице можно включить/отключить автоматический вход на сайты с сохраненными паролями и исправить уже существующую информацию.

    Флаги

    Помимо обычных настроек, в Chrome есть ряд функций для продвинутых пользователей. Большинство имеет три положения — включено, выключено, по умолчанию (один из двух вариантов). Весь список доступен по ссылке chrome://flags.

    • переход по ссылке chrome://flags/#PasswordForceSaving и переключение режима на Enabled откроет возможность сохранять пароли вручную когда это необходимо, без использования эвристического анализа менеджера;
    • chrome://flags/#enable-manual-password-generation позволит не только автоматически сохранять, но и генерировать случайные пароли в соответствующих полях. Удобно для тех, кто не любит запоминать пароли и полностью полагается на автоматику;
    • chrome://flags/#PasswordExport — включает и отключает функционал экспортирования паролей. По умолчанию включен. chrome://flags/#PasswordImport делает то же самое, но для импорта;
    • chrome://flags/#enable-manual-password-saving — включает сохранение пароля без отправки формы, из поля ввода.

    Видео — Как в Google Chrome посмотреть сохраненные пароли

    Среди множества веб-обозревателей лидирующую позицию удерживает, судя по опросам, Google Chrome. И это несмотря на то, что и другие браузеры постоянно совершенствуются, разработчики внедряют в них новые отличительные «фишки».

    Но все же для большинства пользователей выбор однозначен — и это «Гугл Хром». Основные преимущества данного веб-обозревателя — высокая скорость загрузки страниц, множество приятных дополнений для браузера и, конечно, интуитивно понятный интерфейс.

    Однако не все пользователи разобрались с некоторыми тонкостями настройки Chrome. Например, есть «юзеры», которые не знают где в «Гугл Хром» хранятся пароли, как их посмотреть и извлечь в случае необходимости. А раз появляются такие вопросы, значит необходимо дать на них ответы, ведь зачастую новичкам тяжело разобраться самостоятельно даже с, казалось бы, очевидными вещами. Именно поэтому далее речь пойдет о том, «Гугл Хром», где они хранятся.

    Зачем сохранять пароли в браузере

    Если пользователь обеспокоен безопасностью информации, хранящейся на тех или иных ресурсах, то, скорее всего, он знает об одном очень полезном совете от опытных «юзеров» интернета. В рекомендации сказано, что для каждого сайта необходимо придумать отдельный и желательно сильный пароль. Нетрудно догадаться, зачем — если вдруг вас «взломают», например, в одной из социальных сетей, то этот же пароль не подойдет для других ресурсов («вебмани», почта, собственный блог).

    Однако здесь есть и негативный момент. Все придуманные пароли понадобится куда-то записывать, так как запомнить их будет очень сложно. Вам понадобится иметь отличную, если не сказать феноменальную память.

    Вот почему браузер предлагает вам сохранить пароли. Воспользовавшись этой опцией, при следующем входе на выбранный сайт вам не нужно будет вновь указывать действующий пароль. Но и в этом случае есть свои «минусы», и вы узнаете о них в процессе прочтения статьи.

    Где в «Гугл Хром» хранятся пароли от часто посещаемых сайтов

    Итак, где же все-таки посмотреть сохраненные пароли в браузере Chrome? На самом деле найти их можно достаточно просто. Для этого понадобится воспользоваться предложенным алгоритмом действий:

      Запустите веб-обозреватель и откройте его меню, кликнув по кнопке с тремя параллельными полосками (сверху, в правом углу).

      Обратитесь к пункту «Настройки», после чего прокрутите страничку вниз и кликните «Показать дополнительные настройки».

      Здесь вас интересует подраздел «Пароли и формы». Проверьте, чтобы чекбокс был установлен рядом с опцией «Предлагать сохранять пароли» и щелкните «Настроить».

    В результате этих нехитрых действий откроется менеджер паролей Google Chrome. В левой части вы увидите названия сайтов, посередине — логины, справа — секретные комбинации символов.

    Как видите, найти сохраненные пароли в «Гугл Хром» очень легко. Стоит отметить, что некоторые «юзеры» как раз на это и жалуются, так как переживают за сохранность своей конфиденциальной информации.

    Как посмотреть пароль

    Итак, вы уже знаете, где хранятся пароли «Гугл Хром», однако вместо набора символов вы видите точки, за которыми скрыта используемая вами комбинацию цифр и букв. Как же увидеть сам пароль? Ведь иногда его нужно извлечь, чтобы вставить в другой браузер.

    На самом деле, сделать это очень просто. Подведите курсор к сайту, пароль от которого вы хотите посмотреть, и кликните ЛКМ по этим самым точкам. Появится небольшое поле и кнопка «Показать». Щелкнув по ней, вы увидите пароль от сайта. Его можно скопировать и вставить в любой другой веб-обозреватель. Кроме того, если вы не желаете, чтобы в менеджере паролей Chrome сохранились эти данные, кликните по крестику справа, и пароль исчезнет из памяти браузера.

    Вот и все! Теперь вы узнали, где в «Гугл Хром» хранятся пароли, как их увидеть и извлечь для последующего использования в другом браузере.

    Прежде чем принимать решение относительно в веб-обозревателе, рекомендуется ознакомиться с советами опытных пользователей:

      К каждому сайту придумайте отдельный уникальный пароль. Если у злоумышленника получится зайти в вашу учетную запись, например, в какой-нибудь игре, то он не сможет проникнуть на другие сервисы под вашим аккаунтом, так как пароли будут отличаться.

      Не храните в браузере пароли от электронных кошельков, почты и других сайтов, на которых вы держите важную информацию.

      Если вы не хотите записывать пароли в блокнот и потом тратить время на их поиск, воспользуйтесь одним из приложений, например, LastPass. В результате вам понадобится запомнить лишь одну комбинацию символов, а вход на любимые сайты будет осуществляться без ввода логина и пароля.

    Заключение

    Итак, теперь, когда вы узнали, где в «Гугл Хром» хранятся пароли, у вас есть возможность посмотреть их и извлечь, если возникнет необходимость. При желании вы можете отключить опцию, отвечающую за сохранение паролей. Кстати, это рекомендуется делать, например, на ПК, установленном в офисе, ведь ваш коллега легко сможет увидеть и скопировать все ваши секретные комбинации символов, если, конечно, он опытный «юзер».

    Админ, расскажи где в Google Chrome хранятся пароли и как их вытащить.

    Если вы столкнулись с ситуацией в которой необходимо узнать, где в Google Chrome хранятся пароли, то я предлагаю вам прочитать эту статью. В ней я постараюсь подробно, но понятным языком рассказать не только о методах хранения, но и о методах шифрования паролей в браузере Google Chrome. Кстати о том же, но только в браузере Мозила, мы писали в статье « ».

    Мы уже не раз говорили, что хранить пароли в браузере не самая хорошая идея. О том, как это лучше и правильнее сделать, вы можете прочесть в в нашей публикации « ».

    Где Chrome хранит пароли?

    Ниже я покажу все возможные расположения папок и файла паролей Гугл Хром в разных операционных системах.

    Пароли Хром хранятся в папке:

    Windows XP
    C:\Documents And Settings\Spysoftnet\Local Settings\Application Data\Google\Chrome\(если имеется папка User Data, то User Data\Default\

    Windows Vista
    C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default

    Windows 7

    Windows 8
    C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default\

    Windows 10

    Mac OS X
    ~/Library/Application Support/Google/Chrome/Default

    Linux
    ~/.config/google-chrome/Default

    Chrome OS
    /home/chronos/

    Все что описано выше, касается только браузера Google Chrome. В других браузерах, работающих на движке Chromium, типа Comodo Dragon, Bromium и т.д., расположение папок может отличатся!

    Пароли Хром хранятся в файле:

    Login Data Где в хроме пароли

    Данный файл представляет собой базу данных SQLite. Открыв этот файл вы можете увидеть несколько колонок:

    • Origin_url — адрес сайта
    • Username_value — логин
    • Password_value — пароль
    • и т.д.

    Все данные этого файла хранятся в открытом виде. Все, кроме данных колонки пароля «Password_value». Chrome шифрует пароли используя алгоритм шифрования AES с длиной шифрования 256 бит.

    Чем открыть файл Login Data?

    Файл «Login Data» можно открыть с помощью утилиты DB Browser for SQLite.


    Login data

    Скачать DB Browser for SQLite бесплатно вы можете по .

    Как вытащить пароли Google Chrome?

    Если это ваши пароли, в вашей операционной системе, вы можете посмотреть сохраненные пароли с помощью собственного менеджера паролей Гугл Хром. Как это сделать мы писали в этой статье.

    Существует и другой способ вытащить пароли из Хрома — это использование программы от разработчика Nirsoft. Кроме того есть еще минимум несколько подобных программ, для того чтобы найти их, используйте поиск на сайте по слову «Chrome».


    ChromePass

    Включенный антивирус может срабатывать на данную утилиту. Но вас это не должно пугать, это на 100% ложное срабатывание.

    Хочу предупредить. Если вы скопируете файл «Login Data» с другого компьютера и попробуете открыть пароли на своем компьютере с помощью менеджера паролей браузера, вас ждет разочарование. Поля, где должны быть пароли, будут пустыми или будет выводится сообщение, что возможно это не ваш профиль.

    Но, есть и хорошая новость. Данные пароли скрыты от пользователя, но вводятся на сайтах, на которые вы пытаетесь зайти. Теперь остается самое малое — это посмотреть пароль под звездочками. Как это сделать вы можете найти в статье « »

    Как защитить пароли Google Chrome?

    Теперь пару слов о защите. Единственное и самое важное правило, которое вы должны знать, это не позволять вашему браузеру запоминать введенные логины и пароли. Вместо этого использовать менеджеры паролей. А еще лучше запоминать пароли с помощью специальных карточек, об этом легком способе запоминания даже трудных паролей мы писали в статье « »

    Логины и пароли для авторизации на различных сайтах зачастую сохраняются в настройках интернет-обозревателей. Этот прием упрощает жизнь юзеров. Иногда возникает необходимость просмотра соответствующей информации. Выясним, где в Google Chrome хранятся пароли. Что необходимо сделать для их просмотра в том или ином случае?

    Способы хранения информации

    Как посмотреть сохраненные пароли в Google Chrome? Стоит обратить внимание на то, что под поставленной задачей пользователи могут подразумевать разные действия.

    Например, можно отыскать пассворды:

    • в настройках браузера;
    • на жестком диске ПК.

    Способы просмотра паролей

    Где в Google Chrome хранятся пароли? Перед тем, как размышлять над этим вопросом, рекомендуется определиться с методом решения задачи.

    Дело все в том, что сохраненные данные браузера можно посмотреть:

    • через встроенные параметры обозревателя;
    • посредством сторонних приложений;
    • отыскав соответствующий файл с информацией на компьютере.

    Никаких особых затруднений быть не должно. Особенно если следовать предложенным ниже руководствам.

    Через параметры обозревателя

    Где в Google Chrome хранятся пароли? Начнем с самого простого варианта — с изучения настроек браузера. Именно с их помощью пользователи могут сохранять данные для авторизации на сайтах и просматривать их при необходимости.

    Чтобы найти в «Хроме» сохраненные пассворды, юзеру предстоит:

    1. Открыть Google Chrome.
    2. Нажать на кнопку, отвечающую за открытие главного меню обозревателя. Обычно это кнопка с изображением трех точек/горизонтально расположенных линий. Она находится справа от адресной строки.
    3. Перейти в блок «Настройки».
    4. Кликнуть по гиперссылке «Дополнительно».
    5. Щелкнуть по строчке «Настройки паролей» в блоке «Пароли и формы».

    Чтобы увидеть пассворд под звездочками, придется кликнуть по изображению глаза справа от соответствующей строки. Больше ничего делать не нужно. Именно в представленном блоке осуществляется управление паролями в Google Chrome.


    Быстрый поиск

    Но это только один из возможных вариантов развития событий. Пользователи могут справиться с поставленной задачей иначе. Как посмотреть сохраненные пароли в Google Chrome?

    Руководство по быстрому доступу к соответствующему пункту интернет-обозревателя имеет приблизительно такой вид:

    1. Зайти в «Гугл Хром».
    2. В адресной строке браузера написать chrome://settings/passwords.
    3. Нажать на кнопку Enter на клавиатуре.

    После этого на экране появится окно управления пассвордами. Остается только отыскать в предложенном списке сайт и нажать на кнопку с изображением глаза около звездочек (скрытого пароля).

    Этот прием пользуется особым спросом у продвинутых юзеров. Начинающие пользователи чаще всего работают с паролями при помощи первой инструкции.


    На компьютере

    Мы выяснили, где в Google Chrome хранятся пароли. А как найти соответствующие данные на компьютере? Иногда такой прием может оказаться крайне полезным. Только им почти не пользуются в реальной жизни.

    Ни для кого не секрет, что все данные браузеров сохраняются на жесткий диск. Пароли и логины Google Chrome не являются исключением. Пользователям предстоит пройти по определенным адресам (они меняются в зависимости от используемой ОС) для поиска файла с пассвордами.

    Для Windows XP необходимо пройти по адресу: C:Documents And SettingsИмя пользователяLocal SettingsApplication DataGoogleChrome(если имеется папка User Data, то User DataDefault.

    Windows Vista и новее хранит данные браузера по пути: C:UsersИмя пользователяAppDataLocalGoogleChromeUser DataDefault.

    Для пользователей с MacOS актуально следующее расположение: ~/Library/Application Support/Google/Chrome/Default.

    Если юзер работает с Linux, пароли от Google Chrome он может обнаружить по адресу: ~/.config/google-chrome/Default.

    В Chrome OS пассворды могут быть обнаружены по такому адресу: /home/chronos/.

    По указанным путям юзеру предстоит отыскать файл Login Data. Остается только открыть теперь соответствующий документ и посмотреть на столбец Password. В нем будут отображаться пароли для тех или иных страниц во Всемирной паутине.

    Сторонние программы и пароли

    Теперь понятно, как посмотреть сохраненные пароли в Google Chrome. Последний метод решения поставленной задачи — это использование специализированных программ. Стоит заметить, что их очень много.


    Например, огромной популярность у многих пользуется ChromePass. Это диспетчер паролей Google Chrome, с которым просто работать.

    Чтобы можно было использовать данную утилиту, рекомендуется действовать следующим образом:

    1. Скачать и провести инициализацию ChromePass.
    2. Запустить браузер и соответствующее приложение.
    3. Посмотреть на выданный результат.

    Мы выяснили, где в Google Chrome хранятся пароли. Отыскать их в настройках обозревателя или на компьютере не составит никакого труда. Все предложенные вниманию инструкции работают безотказно.

    Здравствуйте!

    Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер — перевесили чашу весов.

    Рассказывать буду на основе ОС Windows 7.

    Начну с того — где хранится файл с паролями. Этот файл — «Login Data » в папке «C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\ «.

    Это база данных SQLite.

    В ней есть 14 колонок. Нас же интересуют только 3: origin_url (ссылка на сам сайт), username_value (логин), password_value (пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны (видно на скрине), кроме поля password_value .
    В поле с паролем находится байтовый массив. Выглядит он следующим образом.

    Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (), который использует Windows.
    Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.

    1. С использованием машинного ключа.
      Ключ уникален для текущей системы. Но он позволяет разным программам работать с зашифрованными данными без передачи ключа друг — другу, но исключая утечку данных за пределы машины, а точнее пользователя.
    2. С использованием ключа пользователя.
      Без комментариев.
    Так же стоит отметить, что эту систему безопасности использует всем известный IE версии 7 и старше. Защита в ней устроена ещё на порядок выше, чем у Google Chrome. Там используется вдобавок ещё и энтропия, а в качестве хранилища — используется реестр. Разработчики Microsoft»а приятно удивили.

    В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.

    Итак — начнем!
    Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал System.Data.SQLite Interop Library версии 1.0.65.0 (есть в архиве).
    В проекте использован класс DPAPI , который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу — работа проделана серьезная.

    Объявим нужные нам объекты и переменные:

    Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется — работа ведется только с объектом DataTable:

    В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.

    Если есть вопросы — с удовольствием отвечу. Большое спасибо за внимание!

    P.S. Если у Вас 64-битная операционная система, то Вам следует заменить файл библиотеки на тот, что находится в корневой папке архива. Я не гарантирую, что данная программа будет работать на Windows XP, или других ОС. Так как проверялось только на Windows 7.

    Хранение паролей в браузерах. Часть 1. Браузер Google Chrome.

    В мире информационных технологий сейчас задан тренд на ускорение рутинных операций. Одной из таких операций является ввод логина и пароля для входа на сайты. В каждый современный браузер встроен менеджер паролей, который позволяет сохранять вводимые учетные данные. Открыв сайт, данные которого ранее были сохранены в менеджере паролей, Вы увидите ваш логин, но не увидите пароля, потому что браузер скрывает его за точками.

    Но что же делать, если вам нужно ввести этот пароль в другом браузере, в другом ноутбуке или в телефоне? Вам нужно посмотреть этот, сохраненный в браузере, пароль. И вот как найти пароль, сохраненный в браузере:

    Как узнать сохраненные пароли в Google Chrome?

    Посмотреть, где Chrome хранит пароли, можно двумя способами. Какой способ выбрать, зависит от того, пользуетесь ли Вы учетной записью Google в Chrome или нет.

    Способ 1

    Шаг 1

    Если пользуетесь, то с любого компьютера или телефона зайдите на сайт passwords.google.com и введите пароль к вашей учетной записи.

    Откроется страничка с сохраненными паролями.

    Обратите внимание, что на данной странице можно отключить запрос о сохранении паролей в браузере и разрешить автоматический вход на страницу.

    Шаг 2

    Найдите с помощью поиска по странице интересующий вас адрес сайта. Для примера возьмем адрес роутера.

    Шаг 3

    Нажмите на пиктограммку глаза.

    Посмотрите 2-х минутное видео, в котором мы показываем где Google Chome хранит пароли:

    Способ 2

    Шаг 1

    Если вы не пользуетесь учетной записью Google, то в Chrome нажмите иконку настройки.

    Шаг 2

    В поле «Поиск настроек» введите слово «пароли». Нажмите подсвеченную желтым кнопку «Настроить».

    Шаг 3

    Найдите в списке нужный вам сайт, выделите строку и нажмите «Показать».

    Шаг 4

    В появившемся окне введите пароль от учетной записи Windows.

    Ваш пароль будет показан.

    В следующих частях читайте о браузерах Opera, Яндекс.Браузер и Mozilla.

    Посмотрите 2-х минутное видео, в котором мы показываем где Google Chome хранит пароли:

    {{ < youtube SKIkYab3Wz4 > }}

    Как найти или создать резервную копию сохраненных паролей Google Chrome (обновлено)

    Обновление: Chrome теперь шифрует данные пароля, и этот метод больше не работает. Если мы найдем другой способ восстановления паролей Google Chrome, мы обновим эту статью.

    Неужели сохраненные пароли не очень хороши? Больше не нужно ломать голову над тем, чтобы вспомнить скрытые учетные данные для входа или блокировать свою учетную запись после слишком большого количества неудачных попыток входа в систему из-за опечаток. Это особенно распространенные неудобства, если у вас достаточно надежный пароль, содержащий термины, не относящиеся к словарю, прописные и строчные буквы, цифры и символы.Но проблема с роскошью и простотой сохраненных паролей заключается в том, что после месяцев, а может, и лет использования сохраненных и автоматически заполняемых учетных данных, вы просто забываете, какие у вас пароли.

    ОБНОВЛЕНИЕ : на момент написания этой статьи Google Chrome не шифровал данные пароля. Эти инструкции больше не будут работать. Мы обновим этот пост, как только найдем новый метод восстановления сохраненных паролей Google Chrome.

    Если это случилось с вами, и вы используете Google Chrome, есть простое решение.Вот он:

    Просмотр и удаление сохраненных паролей Google Chrome

    Google Chrome сохраняет пароли, используемые в веб-формах и для входа в систему. Вы можете управлять этими сохраненными паролями, а также просматривать их (, чтобы активировать память, ) из меню настроек Google Chrome.

    Шаг первый

    Запустите Google Chrome. Щелкните на значке гаечного ключа в правом верхнем углу и Щелкните Опции .

    Шаг второй

    Щелкните вкладку Personal Stuff .Прокрутите вниз до «Пароли» и нажмите «». Управляемые сохраненные пароли…

    Шаг третий

    Это отобразит все пароли, сохраненные в Google Chrome. Когда вы их впервые просматриваете, значения пароля будут замаскированы. Но вы можете отобразить их, выбрав логин и Щелкнув Показать .

    Если вы вообще параноидально относитесь к своей безопасности и конфиденциальности, это сразу же проблематично по очевидным причинам. Хорошее решение : Сообщите Google Chrome по номеру Никогда не сохраняйте пароли .

    Или вы можете просмотреть и удалить отдельные пароли, Щелкнув X рядом с каждым из них. Это то, что вам следует сделать, если вы случайно сохранили свой пароль на компьютере друга или общедоступном компьютере.

    Резервное копирование сохраненных паролей Google Chrome

    Если вы работаете на надежном компьютере и не возражаете против сохранения своих паролей, функция управления паролями в Google Chrome может оказаться весьма полезной.Сохраненные пароли хранятся в файле под названием « Login Data » в папке данных приложения Google Chrome. Вы можете создать резервную копию этого файла, сохранить его на флэш-накопитель и скопировать на новый компьютер, чтобы перенести сохраненные пароли. Это также удобно, если вы планируете переустановить Chrome, но не хотите терять все сохраненные пароли.

    Шаг 1

    Закройте все окна Google Chrome . Затем перейдите в папку Google Chrome AppData в проводнике Windows. Обычно это:

    C: \ Users \ [yourusername] \ AppData \ Local \ Google \ Chrome \ User Data \ Default

    Step 2

    Найдите файл Login Data . Щелкните и Перетащите в другое место, например на рабочий стол, в папку Dropbox или на флэш-накопитель.

    Step 3

    В этом нет необходимости, но неплохо было бы Переименовать файл во что-то, что обозначает его как резервную копию. Мне нравится « login data.bk» .

    Есть. Теперь, чтобы восстановить сохраненные пароли Google Chrome из файла резервной копии, просто найдите файл Login Data.bk и переименуйте его обратно в « Login Data ».Затем скопируйте его обратно в папку AppData, которую я показал выше, перезаписав существующий файл данных входа в систему. (Примечание : это удалит все сохраненные пароли в текущей установке, но если это совершенно новая установка, то это не проблема .)

    При всем при этом гораздо лучшим и более безопасным решением является использование специальный менеджер паролей, такой как LastPass, защита паролей или защита паролей, а также синхронизация паролей с Dropbox. Но это еще один отличный пост в другой раз!

    Как Chrome хранит ваши пароли (Windows и macOS) и почему вы (все еще) не должны позволять это

    В рамках некоторого исследования я недавно прочитал статью под названием «Как браузеры хранят ваши пароли (и почему вы не должны Let Them) », в котором рассказывается о том, как основные веб-браузеры хранят ваши пароли.Я не буду вдаваться в подробности, поэтому просто прочтите эту статью, если вам интересно. Однако, поскольку это было написано в 2013 году, я решил, что все должно быть изменилось, и мне было интересно узнать, можно ли по-прежнему легко извлекать пароли из базы данных SQLite, которую Google Chrome использует для хранения своих паролей. Когда я закончил это, мне было интересно узнать, как macOS справляется с этим, и посмотреть, возможно ли это также с помощью Chrome на Mac.

    Я настроил среду быстрого тестирования с помощью виртуальной машины Windows 10 и установил последнюю версию Google Chrome (на данный момент 76).

    Затем я создал учетную запись test_user на своем сайте и закрыл Chrome, чтобы освободить базу данных (Chrome блокирует свою базу данных во время работы, и это вызывает проблемы со скриптом Python). База данных (% APPDATA% \ Local \ Google \ Chrome \ User Data \ Default \ Login Data) была проверена с помощью приложения SQLite DB Browser, чтобы убедиться, что она содержит данные учетной записи test_user.

    Как отмечалось в исходной статье, Chrome шифрует этот пароль с помощью функции Windows API CryptProtectData.Эта функция вызывается в контексте пользователя машины, и только пользователь с теми же учетными данными, что и пользователь, зашифровавший данные, может их расшифровать. Это шифрование / дешифрование также должно выполняться на том же компьютере (Microsoft, 2018).

    Имея это в виду, я затем установил Python (в данном случае 2.7) вместе с pywin32, который используется POC для вызовов Windows API. Затем я запустил POC и получил ошибки о блокировке базы данных, закрытие Chrome очистило их, и сценарий вернул результаты ниже.

    Google Chrome на macOS

    Chrome, работающий на macOS, сохраняет свои пароли в базе данных SQLite «~ / Library / Application Support / Google / Chrome / (по умолчанию | {PROFILE}) / Login Data». Просмотр этого файла в DB SQLite Browser показывает ту же структуру базы данных, что и версия для Windows.

    Пароль зашифрован с помощью AES-128-CBC, где хеш-значение PBKDF2 используется для создания ключа. Хэш PBKDF2 создается с 128-битным IV, солью «соленой соли», 1003 итерациями и определенным паролем (исходный код Chromium).Этот пароль хранится в связке ключей пользователя как Chrome Safe Storage (bufferovernoah, 2016).

    В статье bufferovernoah указано, что на момент написания (2016 г.) OSX не запрашивала пароль при запуске security find-generic-password -ga Chrome в командной строке для доступа к данным Chrome Safe Storage из связки ключей, поэтому было бы довольно тривиально, если бы сценарий Python перебирал запрос и в конечном итоге заставлял пользователя нажимать «разрешить» для получения этой информации.Однако в настоящее время macOS запрашивает пароль, что не может не радовать.

    Итак, на данный момент у нас есть база данных учетных данных SQLite с зашифрованными паролями. Мы знаем метод шифрования, функцию получения ключа, у нас есть солевая константа, длина ключа, количество итераций, и мы можем получить пароль из Chrome Safe Storage, который используется в функции получения ключа PBKDF2. Используя этот скрипт Python (thanatoskira) с этой информацией, можно расшифровать сохраненные пароли в macOS Google Chrome.

    Хотя это и не уязвимость, она особенно опасна для Windows. Допустим, пользователь получает фишинг и случайно устанавливает на свой компьютер вредоносное ПО. Эта вредоносная программа легко запускалась в контексте пользователя и, следовательно, могла извлекать все сохраненные пароли Chrome и отправлять их на C&C.

    Chrome на macOS немного более безопасен, потому что пользователю нужно будет ввести пароль связки ключей, чтобы разрешить любым скриптам доступ к Chrome Safe Storage. Без хранимого там пароля было бы очень сложно взломать шифрование AES с вычислительной точки зрения.

    Здесь нет ничего нового, и я просто повторно пробую то, что изначально было исследовано в приведенных выше статьях, но мне было интересно узнать, работает ли Windows POC по-прежнему 6 лет спустя, и это так.

    RaiderSec, 2013: как браузеры хранят ваши пароли (и почему вы не должны их разрешать)
    Microsoft, 2018: функция CryptProtectData
    Chromium, доступ 2019: исходный код Chromium
    bufferovernoah, 2016: расшифровка Google Пароли Chrome в macOS / OS X
    thanatoskira, дата обращения 2019: OSXChromeDecrypt

    Как редактировать пароли, сохраненные в Google Chrome

    Как редактировать пароли, сохраненные в Google Chrome — Super User
    Сеть обмена стеков

    Сеть Stack Exchange состоит из 178 сообществ вопросов и ответов, включая Stack Overflow, крупнейшее и пользующееся наибольшим доверием онлайн-сообщество, где разработчики могут учиться, делиться своими знаниями и строить свою карьеру.

    Посетить Stack Exchange
    1. 0
    2. +0
    3. Авторизоваться Подписаться

    Super User — это сайт вопросов и ответов для компьютерных энтузиастов и опытных пользователей.Регистрация займет всего минуту.

    Зарегистрируйтесь, чтобы присоединиться к этому сообществу

    Кто угодно может задать вопрос

    Кто угодно может ответить

    Лучшие ответы голосуются и поднимаются наверх

    Спросил

    Просмотрено 6к раз

    Я знаю, что мы можем перейти к chrome: // settings / passwords # passwords, чтобы найти сохраненные пароли, но есть ли способ отредактировать любой из сохраненных паролей?

    Время от времени мы сталкиваемся с двумя типами проблем, которые в конечном итоге приводят к сохранению неправильных паролей в Google Chrome: 1) Пароль зашифровывается при отправке, и Chrome в конечном итоге сохраняет зашифрованный 2) Есть 2 поля пароля (например: пароль и DOB), и Chrome в конечном итоге сохраняет неправильное поле

    Я думаю, что единственное решение для вышеупомянутых сценариев — найти способ ИЗМЕНИТЬ сохраненные версии паролей.Буду признателен за любые советы …

    Создан 18 июл.

    ДжедайРыцарьДжедайРыцарь

    8111 серебряный знак66 бронзовых знаков

    1

    Введите это в адресную строку:

      хром: // флаги
      

    Затем вы можете установить пароли импорта / экспорта, чтобы вы могли экспортировать списки паролей, редактировать и повторно импортировать их.

    Вероятно, хорошая идея впоследствии сбросить флаг в предыдущее состояние.

    Оставить комментарий

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *