Где лучше и безопаснее всего хранить пароли. Обзор основных способов

Современным пользователям сети Интернет ежедневно доводиться посещать десятки ресурсов, каждый со своей системой авторизации. Большинство веб-обозревателей, в том числе и Chrome, предлагают сохранять логины и пароли для облегчения работы пользователей. Информация надежно шифруется, и посторонние люди вряд ли смогут ей воспользоваться. Однако, случается так, что пароль требуется узнать самому владельцу, например, для аутентификации на другом компьютере. В данной статье описано, где хранятся пароли в браузере Гугл Хром.

Как посмотреть сохраненные пароли

Предположим, что вы не помните пароль от какого-нибудь ресурса, полагаясь на автозаполнение Chrome. Но случилось так, что вам требуется авторизоваться на данном ресурсе с другого браузера или устройства. В этом случае необходимо каким-то образом вспомнить или узнать персональные данные. Логины и пароли хранятся локально на вашем компьютере, а также на сервере Google.

Чтобы посмотреть их, требуется зайти в раздел настроек Chrome:

Таким образом вы можете увидеть пароли, которые хранятся в браузере Chrome или на Google-сервере.

В случае если вам необходимо вытащить информацию с сервера, потребуется Google аккаунт. Заведите почтовый ящик gmail.com и авторизуйтесь в Chrome. Обозреватель автоматически подгрузит все настройки, закладки и сохраненные данные. Чтобы создать почту, посетите сервис «accounts.google.com» и следуйте инструкциям. Сперва вам потребуется зайти со своего основного обозревателя, чтобы считать и запомнить данные.

Место хранения

Если вам по каким-то причинам понадобилось найти сам файл, в котором записана зашифрованная информация, следуйте данному гайду:

Вот где хранятся пароли, и не только от Контакта в Мозилле:

Я частенько там их вместе с логинами нахожу у некоторых... не только блондинок, но и у блондинов, а также у забывчивых, беспечных и прочая пользователей, ценящих удобство автоподстановки выше собственной компьютерной безопасности.

Да они и сами часто просят об этом. Ну как не помочь хорошему человеку? Главное - не забыть напомнить при этом, что админ шоколадки не пьт.

(Шучу я! шампанское и коньяк уже ставить негде, а они вс несут и несут, прямо как волхвы, дары приносящие)

Можете (не забывая про негативное отношение антивирусов к данному софту, и действуя на свой страх и риск) попробовать программу Multi Password Recovery (MPR). Она относительно не дорогая ($19.95), хотя можно и кряки (жарг. от крэк от англ. crack /krk/) поискать в сети. Всех е новых возможностей я не исследовал, но один список чего стоит. Старыми версиями пользовался.

Учитывая то, что ВКонтакте пользователи сидят через свой браузер, предположу, что самым популярным является браузер Chrome от Google.

Этот браузер вводимые вами пароли (если конечно включена функция их сохранения), в том числе и ВКонтакте, хранит в папке по следующему пути (имеются некоторые отличия в зависимости от операционной системы вашего ПК):

в Windows XP:

Vista:

7 - ка и 8 - ка:

на Маке:

Пароли хранятся в папке Login Data:

Если вы не хотите, чтобы Хром запоминал (сохранял) ваши пароли, можно отключить их сохранение:

Пароли в компьютере вы сможете найти в свом браузере, но только в том случае если у вас стоит галочка в настройках напротив пункта автосохранения паролей. Для того чтобы увидеть пароли откройте настройки браузера, а далее идите в безопасность, здесь и будут пароли.

Пароли от вашего аккаунта любой социальной сети, да и вообще любого сайта лежат в папке вашего браузера, если конечно у вас включено сохранение паролей в настройках. Настоятельно рекомендую вам не сохранять пароли в браузере. Так вы их и не забудете, и от злоумышленников в некоторой степени защититесь.

Если браузер, через который вы входили в социальную сеть ВКонтакте настроен таким образом, что сохраняет все введнные пароли, то пароль от ВК вам следует искать в самой папке браузера.

Если быть более точной, то, к примеру, Mozilla Firefox предполагает путь

Зависит от того, какой у Вас браузер. А вообще все пароли, которые вы пользуетесь в социальных сетях, в интернете, запоминаются Вашим браузером. В настройках своего браузера вы можете отключит функцию запоминания пароля. Если Вы желаете удалить все пароли и данные, просто удалите историю. Например из Google:

Ещ, если вы не желаете, чтобы взломали ваши пароли, старайтесь, в не дома, не сохранять пароли, тогда система их не запомнит. Мне, как-то, один знакомый программист об этом сказал. Что стоит один раз сохранить, то сразу появляется возможность полазить у Вас в аккаунтах.

в настройки браузера смотрите, там все данные храняться. Удобный способ узнать чужой пароль, когда приходишь в гости. Поэтому никогда не запоминайте пароли, а еще лучше пользуйтесь двумя браузерами, если один комп на двоих. Очистите свою историю посещений и не ставьте галочку на запоминание

Бра́узер, Веб-обозрева́тель (от англ. Web browser). Где же могут хранить эти самые обозреватели, пароли пользователей? Разбираемся…

Начнём с самого, пожалуй, популярного, и широко известного браузера - Internet Explorer (IE) от корпорации Microsoft. Свои пароли, естественно зашифрованные, он хранит в Реестре Windows, вместе с хешем URL веб-сайта:

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\IntelliForms\\Storage2

Самый быстрый и достаточно популярный браузер Opera, для хранения паролей использует свой собственный формат хранения. Файл в котором лежат пароли называется Wand.dat, он лежит в профиле пользователя:

для Windows XP

C:\\Documents and Settings\\Admin\\Application Data\\Opera\\Opera\\wand.dat

C:\\users\\Admin\\AppData\\Roaming\\Opera\\Opera\\wand.dat

Google Chrome - самый безопасный браузер хранит пароли пользователя в базе данных sqlite, файл носит название “Login Data” и располагается в профиле пользователя:

для Windows XP

C:\\Documents and Settings\\Admin\\Application Data\\Google\\Chrome\\User Data\\Default

для Windows 7 ; Windows Vista

C:\\users\\Admin\\AppdData\\Local\\Google\\Chrome\\User Data\\Default

Ну и конечно браузер Mozilla Firefox - самый расширяемый и гибко настраиваемый. Он как и Google Chrome использует для хранения базу данных Sqlite. Пароли шифруются с помощью Triple-DES и закодированы BASE64. Файл в котором хранятся пароли находится тоже в профиле пользователя, имя выбирается случайным образом - “random_name.default”

для Windows XP

C:\\Documents and Settings\\Admin\\Application Data\\Mozilla\\Firefox\\Profiles\\”rendom_name”.default

для Windows 7 ; Windows Vista

C:\\Users\\Admin\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\”rendom_name”.default

Извлечь пароли для всех этих браузеров, помогут следующие программы:

FirePasswordViewer, ChromePasswordDecryptor, FirePasswordViewer, OperaPasswordDecryptor, IEPasswordDecryptor все они легко находятся через поисковые системы. Но не забывайте, что бесплатный сыр бывает только в мышеловке. В любом архиве, с этими программами могут присутствовать и “зловреды”

Если вы столкнулись с ситуацией, когда у вас не работает Windows, но нужно вытянуть и сохранить пароли от Google Chrome, рекомендуем ознакомиться со следующими рекомендациями. Только изначально отметим, что вы должны иметь возможность попасть в Windows из-под LiveCD или любым другим способом (иными словами, получить доступ к файловой системе). В противном случае, вытащить пароль не удастся.

Где в Google Chrome хранятся пароли пользователя?

Браузер Google Chrome сохраняет все пароли в отдельную папку. В зависимости от версии операционной системы путь к данной директории может быть разный. Приведем примеры:

Windows ХР: C:\Documents And Settings\Папка с вашем именем пользователя\Local Settings\Application Data\Google\Chrome\ (если имеется папка User Data, то выбираем её или Default);
Windows Vista: C:\Users\Папка с вашем именем пользователя\AppData\Local\Google\Chrome\User Data\Default;
Windows 7: C:\Users\Папка с вашем именем пользователя\AppData\Local\Google\Chrome\User Data\Default;
Windows 8: C:\Users\Папка с вашем именем пользователя\AppData\Local\Google\Chrome\User Data\Default;
Mac OSX: ~/Library/Application Support/Google/Chrome/Default;
Linux: ~/. config/google-chrome/Default;
Chrome OS: /home/chronos/.

Это пути к папкам, где хранятся пароли пользователя для различных сайтов, при условии, что юзер сохранял их через форму «Сохранить пароль».

В папке браузера будет файл Login Data. Он представляет собою SQLite базу данных в виде таблицы. В ней будет несколько столбцов. Первый – сайт, второй – логин, третий – пароль и т д.

Если верить книге Rock Breaks Scissors, каждый сотый пароль в мире представляет собой комбинацию qwerty, password, 123456 или 12345678. При таком раскладе статистика Dashlane , согласно которой в прошлом году было взломано более 2,5 миллиарда аккаунтов, уже не кажется столь преувеличенной.

Быть может, пора уже перестать забивать на элементарные правила информационной безопасности и наконец-то установить надёжные пароли? Сейчас Лайфхакер научит вас создавать комбинации, на взлом которых потребуются тысячелетия, и безопасно их хранить.

Каким должен быть надёжный пароль

Когда-то приемлемым считался пароль наподобие Pa55w0rd. Сейчас такие комбинации подбираются моментально. Позже к рекомендациям по созданию надёжных паролей добавилось включение специальных символов, но и это давно не помогает. Комбинация P@$5w0rd подбирается за несколько часов.

Проверить надёжность своих паролей можно на сайте наподобие How Secure is My Password . Если вы боитесь, что этот сервис уведёт ваши аккаунты, просто вводите похожие комбинации вместо реальных.

Главное в таком сервисе - это возможность понять, что именно влияет на надёжность пароля. Начните удлинять комбинации, добавляя к ним дополнительные символы, и наблюдайте за изменением ожидаемого времени на подбор.

Получается, чем длиннее пароль, тем он надёжнее. Подбор простой, но длинной комбинации из 12 случайных цифр и букв займёт 24 года. Добавьте к ней всего один символ, и злоумышленнику потребуется уже тысяча лет. 14 символов - 42 тысячи лет. 15 символов - 2 миллиона лет. Пароль из 16 букв и цифр подбирается за 74 миллиона лет. Остаётся пожелать взломщикам удачи и терпения.

Как создавать надёжные пароли

Очевидно, что даже очень длинная комбинация, состоящая из единичек, вскрывается на раз-два. Сложнее всего угадать математически случайные наборы символов, но человеческий мозг не силён в этом деле. Пытаясь придумать что-то сложное, но при этом простое для запоминания, мы неизбежно обращаемся к каким-то датам, событиям и подобным известным комбинациям.

Проще говоря, человек мыслит предсказуемо, а вот специальные машинные алгоритмы умеют генерировать по-настоящему случайные комбинации.

Для создания длинных надёжных паролей отлично подходит Password Generator от Random.org.

Обратите внимание на факты и советы, размещённые на странице сервиса:

Генерируемые пароли передаются в ваш браузер по защищённому протоколу.
Генерируемые пароли не сохраняются на серверах сервиса.
Использование онлайн-сервисов подходит для генерации паролей к чему-то не слишком важному.
Никогда не используйте онлайн-сервисы для генерации паролей к критически важным аккаунтам.

Получается, самые важные пароли всё-таки нужно придумывать самому.

Как хранить пароли

Проблема длинных паролей в сложности их запоминания. Вряд ли вы удержите в голове пару десятков комбинаций, состоящих из 14 и более знаков и включающих спецсимволы.

Решением может стать использование специального приложения-хранилища. Грубо говоря, это цифровой защищённый сейф, в котором лежат все ваши пароли. Чтобы открыть сейф, нужен мастер-пароль. Соответственно, вместо десятков комбинаций вам нужно будет держать в голове только одну, открывающую доступ ко всем остальным.

При таком подходе важно помнить о правиле цепи, согласно которому надёжность всей системы равна надёжности её самого слабого звена. Проще говоря, мастер-пароль должен быть действительно сложным и длинным, а беречь его нужно особенно тщательно.

Если вы вообще не доверяете приложениям, то попробуйте «ПарольКарту».