в каком файле хром хранит пароли
Хранение паролей в Chrome
Здравствуйте!
Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер — перевесили чашу весов.
Рассказывать буду на основе ОС Windows 7.
Начну с того — где хранится файл с паролями. Этот файл — «Login Data» в папке «C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\«.
Это база данных SQLite.
В ней есть 14 колонок. Нас же интересуют только 3: origin_url (ссылка на сам сайт), username_value (логин), password_value(пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны(видно на скрине), кроме поля password_value.
В поле с паролем находится байтовый массив. Выглядит он следующим образом.
Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (отличная статья (как оказалось позже и единственная), которая описывает принципы работы этой системы), который использует Windows.
Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.
В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.
Итак — начнем!
Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал System.Data.SQLite Interop Library версии 1.0.65.0 (есть в архиве).
В проекте использован класс DPAPI, который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу — работа проделана серьезная.
Объявим нужные нам объекты и переменные:
Далее мы заполняем DataTable DB базой данных из нашего файла:
Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется — работа ведется только с объектом DataTable:
В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.
Если есть вопросы — с удовольствием отвечу. Большое спасибо за внимание!
Где в Google Chrome хранятся пароли? Как вытащить и как защитить?
Админ, расскажи где в Google Chrome хранятся пароли и как их вытащить.
Если вы столкнулись с ситуацией в которой необходимо узнать, где в Google Chrome хранятся пароли, то я предлагаю вам прочитать эту статью. В ней я постараюсь подробно, но понятным языком рассказать не только о методах хранения, но и о методах шифрования паролей в браузере Google Chrome. Кстати о том же, но только в браузере Мозила, мы писали в статье «Где хранит пароли Firefox».
Где Chrome хранит пароли?
Ниже я покажу все возможные расположения папок и файла паролей Гугл Хром в разных операционных системах.
Пароли Хром хранятся в папке:
Windows XP
C:\Documents And Settings\Spysoftnet\Local Settings\Application Data\Google\Chrome\(если имеется папка User Data, то User Data\Default\
Windows Vista
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default
Windows 7
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default\
Windows 8
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default\
Windows 10
Mac OS X
Linux
Chrome OS
/home/chronos/
Пароли Хром хранятся в файле:
Login Data
Данный файл представляет собой базу данных SQLite. Открыв этот файл вы можете увидеть несколько колонок:
Все данные этого файла хранятся в открытом виде. Все, кроме данных колонки пароля «Password_value». Chrome шифрует пароли используя алгоритм шифрования AES с длиной шифрования 256 бит.
Чем открыть файл Login Data?
Файл «Login Data» можно открыть с помощью утилиты DB Browser for SQLite.
Login data
Скачать DB Browser for SQLite бесплатно вы можете по этой ссылке.
Как вытащить пароли Google Chrome?
Если это ваши пароли, в вашей операционной системе, вы можете посмотреть сохраненные пароли с помощью собственного менеджера паролей Гугл Хром. Как это сделать мы писали в этой статье.
Существует и другой способ вытащить пароли из Хрома — это использование программы ChromePass от разработчика Nirsoft. Кроме того есть еще минимум несколько подобных программ, для того чтобы найти их, используйте поиск на сайте по слову «Chrome».
ChromePass
Включенный антивирус может срабатывать на данную утилиту. Но вас это не должно пугать, это на 100% ложное срабатывание.
Хочу предупредить. Если вы скопируете файл «Login Data» с другого компьютера и попробуете открыть пароли на своем компьютере с помощью менеджера паролей браузера, вас ждет разочарование. Поля, где должны быть пароли, будут пустыми или будет выводится сообщение, что возможно это не ваш профиль.
Но, есть и хорошая новость. Данные пароли скрыты от пользователя, но вводятся на сайтах, на которые вы пытаетесь зайти. Теперь остается самое малое — это посмотреть пароль под звездочками. Как это сделать вы можете найти в статье «Как открыть пароль под звездочками»
Как защитить пароли Google Chrome?
Теперь пару слов о защите. Единственное и самое важное правило, которое вы должны знать, это не позволять вашему браузеру запоминать введенные логины и пароли. Вместо этого использовать менеджеры паролей. А еще лучше запоминать пароли с помощью специальных карточек, об этом легком способе запоминания даже трудных паролей мы писали в статье «Как запомнить пароль»
Где хранятся сохраненные пароли в Google Chrome
Сегодня очень много сайтов, которые требуют авторизации пользователя и при работе в Google Chrome данное правило не является исключением. Для этого вы сначала должны зарегистрироваться, а после при каждом входе постоянно подтверждать свои данные – вписывать логин и пароль. Но разработчики Гугл Хрома внедрили функцию «Автосохранение», с помощью которой ваши персональные данные сохраняются на сервере и при попытке снова войти на один из сайтов с авторизацией, подтягивает информацию о логине и пароле, в результате чего производится автоматический вход. Это очень удобно, не нужно каждый раз вводить свои регистрационные данные. Но если браузер сохраняет пароли, то можно ли их посмотреть и где?
Можно ли посмотреть сохраненные пароли в Гугл Хром
Пароли от разных сайтов хранятся не только в браузере, но и в системной папке Google Chrome. Первый вариант является доступным для любого пользователя, и посмотреть пароли Гугл не составит труда. Что вам нужно сделать:
На экране откроется окно с названиями сайтов и сохраненными паролями. Чтобы посмотреть код, нужно напротив зашифрованных точек нажать, напротив, на иконку с глазом и на месте точек отобразится пароль. Но в этой графе можно не найти всех паролей, если пользователь произвел соответствующие настройки. Полная информация о данных для входа на сайт с авторизацией лежит в системной папке, однако чтобы получить к ней доступ, нужно проделать серьезный путь.
Место хранения
Где можно найти файл с паролями, кроме сервера браузера Google Chrome? Данные о сайтах и информация для входа – логин и пароль, сохранена не только в браузере, но и на компьютере — системная папка. Как получить к ней доступ и где хранится файл с паролями? Содержимое о входе на конкретные сайты с авторизацией находится по следующему адресу:
Вся информация, которая вам требуется по паролям, хранится в конечной папке — «Login Data». Однако чтобы перейти в сохраненные данные, где есть пароли от Google Chrome, вам сначала необходимо произвести соответствующие настройки, чтобы увидеть нужную папку, так как она скрыта от общего доступа. Для этого зайдите в меню Пуск, Панель управления, выберите раздел «Параметры папок» и в графе отображение поставьте галочку «Показать скрытые».
Как открыть файл с паролями в Google Chrome
Как открыть файл с паролями
Итак, вы узнали, где хранятся пароли, однако доступ получить к ним не так-то просто. Google Chrome шифрует подобные данные, используя при этом алгоритм AES. Это значит, что просто запустить файл через текстовый редактор для просмотра паролей Google Chrome не получится. Несмотря на сложность данной процедуры, шифрование данных Google Chrome позволяет создать высокий уровень безопасности при краже конфиденциальной информации. Итак, чтобы открыть файл «Login Data», вам сначала нужно скачать специальную утилиту для считывания — программа DB Browser for SQLite.
После того как вы установите SQLite, запускаете программу, нажимаете на кнопку «Открыть базу данных» и выбираете, какой файл вы хотите загрузить для прочтения. Это Login Data, по ранее описанному пути, через системную папку «Google Chrome». Когда файл распакуется в этой программе, вам для просмотра станет доступна таблица, со следующими данными:
После просмотра нужных сведений вы можете удалить программу, а можете ее оставить для использования в будущем, если снова забудете, каким ключом засекретили вход на тот или иной сайт.
Вот так просто вы сможете просмотреть необходимые пароли, которые используете в браузере Гугл Хром. Как вы поняли, они хранятся в колонке под названием «Password_value». Не стоит применять данную инструкцию ко всем браузерам, она работает только с Google Chrome. Если вы не нашли какие-то пароли и сайты, то это может обозначать только одно – данные сведения не сохранятся по причине их высокой безопасности, например, от банковских сайтов, клиент-банков, корпоративных серверов.
Процедура экспорта
Через стандартные настройки Google Chrome, можно не только посмотреть сохраненные пароли от разных сайтов, но и экспортировать их. Очень удобная функция, выполнить которую можно при помощи следующих действий:
Пароли сохраняются в файле формата csv. Открыть данный файл можно любым текстовым документом, но удобнее всего для этих целей использовать Excel.
Вот так просто не только узнать, где хранятся пароли, но и посмотреть их. Подобная возможность может вас выручить, если вы хотите зайти в свою учетную запись на другом устройстве и забыли пароль. Однако будьте очень осторожны с подобными действиями, так как перенос паролей в доступное место может быть использован третьими лицами. Поэтому ответственно относитесь к данной инструкции и воплощайте ее в действие только если уверены в безопасности переноса данных.
Как посмотреть сохраненные пароли в Google Chrome
Современные браузеры стараются сделать работу в интернете максимально удобной и быстрой. Они наделены рядом полезных функций и встроенных опций. Одной из таких является запоминание паролей к разным учетным записям – социальным сетям, почте, сайтам с авторизацией. Но, ввиду большего количества страниц, требующих регистрацию, можно забыть пароль, а так как браузер его запоминает, то возможно, есть шанс отыскать ключ к данной проблеме. Рассмотрим алгоритм на примере пользователей браузером Google Chrome.
Можно ли посмотреть пароли в Гугл Хром
Браузер Гугл Хром так устроен, что при входе на сайты с авторизацией, он выдает вам уведомление с возможностью сохранить пароль и следующий раз быстро войти без ручного ввода логина и пароля. А это означает, что система браузера сохраняет эти данные и использует их при следующем запросе для большего удобства работы в интернете. За подобную функцию отвечает настройка Smart Lock. А если пароли где-то сохраняются в памяти программы, то это дает возможность их самостоятельно отыскать и посмотреть.
Но, несмотря на то, что подобное условие выполняется Гугл Хромом и заложено изначально разработчиками, не во всех случаях можно посмотреть сохраненные пароли. Такая возможность отсутствует, если каталог с паролями скрыт системой или вы не знаете кода авторизации, установленный на системные файлы. В остальных случаях нужно потратить всего несколько минут и перейти в раздел, где содержится информация о страницах и паролях к ней.
Сохранение паролей
Как происходит сохранение ключей для входа на определенные интернет-страницы? Каждый сталкивался с подобной процедурой, но не каждый в нее вникал. В Google Chrome подобная процедура выглядит следующим образом:
Так как ключ для входа сохранен в базе браузера, вы можете перейти на этот же сайт, поставить курсор мыши в поле с логином, и система сама предложит вставить ранее сохраненные данные. Вы соглашаетесь и два поля – логин и пароль, сразу будут заполнены. При желании, например, если хотите войти в свой аккаунт на другом устройстве и забыли данные при регистрации, вы можете отыскать сохраненные пароли в браузере и использовать их для входа. Но такая возможность работает не в 100% случаях, с целью соблюдения безопасности.
Посмотреть сохраненные пароли в Google Chrome
Порядок просмотра
Где можно отыскать сохраненный пароль от определенного сайта? Независимо от того, где установлен Chrome – на компьютере или на телефоне, подобная возможность сохраняется для всех устройств. Ознакомьтесь с подробной инструкцией, в зависимости от того, где вы используете браузер Хром.
На компьютере
Чтобы найти в компьютерной версии браузера Google Chrome данные от входа на определенные сайты, нужно пройти следующий путь:
В зависимости от установленной версии браузера Chrome на вашем компьютере, пункт «Пароли» может содержаться в другом разделе «Конфиденциальность и безопасность». Для перехода в него нужно в конце всех настроек нажать «Дополнительные».
На телефоне
Подобную процедуру с просмотром паролей можно проделать и в мобильной версии Гугл Хрома, однако, с некоторым уточнением:
Для определенных сайтов вы также можете заблокировать функцию «Автосохранения пароля», если переживаете за безопасность своего аккаунта или перехвата пароля.
В открывшемся окне с настройками вы увидите пункт для отключения автосохранения, а ниже вот такой текст с активной ссылкой «Просматривайте сохраненные данные и управляйте ими на странице passwords.google.com». Перейдя по ссылке, вы сможете быстро просмотреть нужную информацию по сайтам с авторизацией, однако потребуется войти в учетную запись Google.
Как посмотреть пароли через сайт passwords.google.com
Просмотреть нужную информацию по сохраненным данным – сайтам и паролям можно через passwords.google.com. Такой вариант является обязательным при использовании смартфона и мобильной версии, но и с компьютера вам никто не запрещает перейти по указанной ссылке. Однако для получения нужных данных вы должны быть зарегистрированы в аккаунте Google, который также подвязан под вашим телефоном. Если подобное условие не соблюдается, тогда узнать пароль не получится.
Итак, зайдите на сайт passwords.google.com, войдите в свою учетную запись Гугл для продолжения работы, после чего загрузится страница с сайтами, к которым у вас сохранены пароли. Если вы хотите получить данные по какому-то конкретному сайту, то нажимаете на него и увидите рядом иконку в виде глаза, она обозначает «Показать пароль». Такой способ является более защищенным и позволяет защитить от чужого просмотра.
Как запретить устройству запоминать секретный код
Так же как активировать функцию «Автосохранения», вы можете ее отключить, а значит, Гугл Хром перестанет сохранять пароли к сайтам. Такой способ работы в интернете является более надежным, так как отсутствие персональных данных о логине и пароле позволяет защитить от действий мошенников, которые перехватывают личную информацию и используют ее в незаконных целях. Поэтому если вы решили максимально обезопасить себя от таких последствий, то отключите сохранение паролей:
Несмотря на то, что теперь вам каждый раз нужно заново вводить логин и пароль при выходе из аккаунта, вы максимально себя защитите от кражи пароля или взлома страницы.
Кроме действий мошенников или вредоносного программного обеспечения, ваши пароли могут посмотреть и другие члены семьи на компьютере, а значит получить доступ к вашей учетной записи в социальных сетях, почте или других ресурсах. Поэтому отказ от автосохранения позволит скрыть переписки от «чужих глаз». А чтобы при каждом входе система не спрашивала у вас, сохранять пароль или нет, отключите в настройках «Предлагать сохранение паролей».
Просмотр и управление сохранёнными паролями в Google Chrome
Все современные браузеры ориентированы на удобство использования, а одним из основных инструментов повышения комфорта является функция сохранения ключей доступа к сайтам. Нам не приходится запоминать все данные для авторизации, ведь веб-обозреватель хранит их и подставляет в подходящий момента на нужном сайте. Аналогично себя ведёт и Гугл Хром, в нём хранятся сохранённые пароли, их можем в любой момент посмотреть одним из нескольких доступных способов (встроенными и сторонними инструментами). Цель сегодняшнего материала – рассказать об особенностях менеджера паролей, показать варианты работы с ключами и слегка затронуть файл с кодами доступа.
Как работает сохранение паролей в Гугл Хром
Принцип работы функции следующий:
В момент следующего входа ключи автоматически подтягиваются из веб-обозревателя и подставляются в соответствующее поле.
Если соглашаемся с занесением данных для входа в браузер, теперь они там хранятся всё время. При желании появляется возможность посмотреть ключи от всех сайтов. Правда, не всегда реально узнать сохранённые пароли в Google Chrome. Существует пара условий, обязательных для отображения содержимого раздела с кодами доступа.
Когда возможно и невозможно посмотреть пароли в Гугл Хром
Просмотр пароля возможен в большинстве случаев, ведь такую возможность заложили сами разработчики Google. Однако, есть исключения из правила, тогда посмотреть пароли в Гугл Хром не получится. Если конкретной ситуации нет в списке, все ключи доступа можем прочитать.
Случаи, в которых недоступен просмотр паролей в Гугл Хром:
Если применены средства блокировки, защиты или удаления, посмотреть запомненные пароли в Google Chrome невозможно (за редкими исключениями). В остальных случаях никаких препятствий нет.
Как посмотреть сохранённые пароли в Google Chrome
Официально разрешённый и самый доступный способ отображения всех данных для входа подразумевает использованием диспетчера паролей в Google Chrome. Это специальная вкладка для управления и отображения внесённых кодов доступа для сайтов. Она доступна и на ПК, и на смартфоне.
Важно! Если вход в систему заблокирован ключом доступа, его придётся вводить и для разблокировки отображения паролей в Гугл Хром.
Как в Google Chrome посмотреть сохранённые пароли:
Сейчас Гугл Хром позволяет посмотреть сохранённые пароли без каких-либо ограничений. Чтобы заставить веб-обозреватель показать содержимое, достаточно нажать на «глаз» в интересующей строке с названием сайта и пароль мгновенно отобразится.
Как узнать пароли Google Chrome Android
Найти сохранённые пароли в Гугл Хром на Андроид можем практически таким же методом, но с небольшими отличиями в отношении разблокировки и местонахождения диспетчера паролей.
Как посмотреть пароли в браузере Гугл Хром на телефоне Android:
Совет! Если нужно достать ряд паролей из Google Chrome, лучше воспользоваться компьютерной версией браузера. В мобильном приложении нужно каждый раз переходить на вкладку с сайтом и включать отображение. Это приводит к трате лишнего времени.
Чтобы быстро вытащить основной пароль из браузера Гугл Хром на Андроид, рекомендуем нажать на крайнее справа изображение в поле «Пароль», оно приведёт к копированию содержимого.
Где хранятся пароли Гугл Хром на компьютере
Все данные на компьютере записываются в соответствующие файлы. В большей части случаев они недоступны для чтения, а предназначены для обработки программой. Иными словами, представляют ценность только в условиях одной рабочей среды (браузера). Так же само и с паролями в Гугл Хром, браузер их хранит в отдельном файле. По умолчанию он размещён в папке с данными веб-обозревателя. В случае активации синхронизации, браузер может извлечь пароли и переместить их на сервер в качестве дубликата.
Расположение файла – C:\Users\Имя ПК\AppData\Local\Google\Chrome\User Data\Default. Называется он Login Data. Файл не имеет расширения и отображается в виде белой иконки (как неопознанный объект).
Можно ли прочесть файл с паролями Google Chrome
Есть хорошая новость, файл, где хранятся пароли в Google Chrome, является базой данных. Это означает, что его можем открыть. Вот только для запуска нужна специальная программа. Тематическое приложение несложно найти на просторах сети. Однако, неопытному пользователю будет тяжело разобраться с установкой и способом работы подобных утилит. Всё потому, что большая часть программ работают через консоли.
Если попытаться вытащить пароли из файла Google Chrome при помощи подобного софта, возникает следующая трудность – блокировка. К примеру, DB Browser for SQLite отображает ошибку «database is locked». Файл заблокирован и ввести пароль не представляется возможным. Большая часть программ для открытия баз данных выдают подобную ошибку.
Выход есть – специальное приложение WebBrowserPassView. Оно элементарно в использовании и позволяет автоматически найти сохранённые пароли в Гугл Хром без ручного поиска файлов.
Важно! Чтобы отобразить то, что содержится в файле с паролями, программе WebBrowserPassView нужно предварительно открыть его. Во время манипуляций по вскрытию и запуску скорее всего встроенный антивирус заподозрит неладное и покажет уведомление об угрозе со стороны приложения. Чтобы воспользоваться данным методом, придётся пойти на риски и временно отключить антивирусное ПО.
Как найти и увидеть пароли в Гугл Хроме:
Как создать удобочитаемый файл, где хранятся пароли в Гугл Хром
В менеджере паролей в Гугл Хром находится один полезный инструмент для переноса ключей доступа к сайтам между утилитами. Его также можем использовать для создания файла в формате csv – таблица. Её можно открыть разными редакторами, в частности Excel. Внутри содержатся строки с доменами сайтов, логинами и интернет-паролями, разделённые запятыми. Речь идёт об экспорте паролей Google Chrome.
Как создать и посмотреть файл, где браузер Гугл Хром хранит пароли:
Управление паролями в Google Chrome
Довольно часто нам нужно не только узнать сохранённый пароль в Гугл Хром, но и выполнить некоторое его редактирование или изменить принцип работы службы. Данный раздел даст представление о нескольких основных инструментах по работе в Google Chrome с «password`ами».
Стоит ли пользоваться менеджером паролей в Гугл Хром
Место, где находятся пароли Гугл Хром – лакомый кусочек для всевозможных злоумышленников. На него постоянно охотятся, пытаясь внести в систему вирусы, перехватить данные, заставить пользователя самостоятельно позволить воспользоваться его компьютером и т.д. Каждый, кто получает доступ к менеджеру паролей, может узнать всё его содержимое в Гугл Хром. Это грозит взломом всех аккаунтов, в том числе банковских или профилей в платёжных системах.
Предлагаем взвесить все за и против использования функции сохранения введённых паролей.
Главная причина отказа от менеджера паролей – недостаточный уровень защищённости в сети.
Как защититься от взлома паролей через Google Chrome
Условно все причины взлома можем разделить на 2 группы:
Как поставить пароль на браузер Google Chrome
Один из эффективных способов обеспечения безопасности при наличии доступа к компьютеру у нескольких людей – установить пароль на браузер Гугл Хром. Иными словами, для запуска веб-обозревателя нужно обязательно ввести ключ. В моменты совмещения рабочего пространства с другими людьми это эффективный способ. Однако, рекомендуем в Windows создать отдельные учётные записи и пользоваться ими, а дополнительно усилить защиту паролем на открытие.
Описанной функцией обладает приложение Game Protector. Однако, после её использования не всегда браузер восстанавливается к полностью рабочему состоянию. Да и другой пользователь может открыть файл с паролями через одну из утилит. В силу этих сложностей установку пароля на открытие Хрома рекомендовать не будем, есть риск повреждения файлов программы. Лучше полностью скрыть интересующую папку. Пользователь не сможет запустить браузер или добраться до файлов до момента указания ключа доступа, гарантируя полную безопасность.
Как поставить пароль на Google Chrome:
В момент, когда потребуется открыть папку, запускаем утилиту и нажимаем на значок раскрытого замка. После указания ключа, файлы снова отобразятся и браузер окажется доступным.
На этом всё, мы дали все необходимые сведения, чтобы открыть сохранённые пароли в Гугл Хром, отредактировать их и заблокировать браузер ключом. Осталось только с умом использовать информацию. Она позволит не только сэкономить время, но и оставаться в безопасности даже при активном сёрфинге в интернете.