Как посмотреть сохранённые пароли в браузере Google Chrome (Хром). Как посмотреть сохранённые пароли в браузере Google (Хром) Хранение паролей в chrome

Здравствуйте!

Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер - перевесили чашу весов.

Рассказывать буду на основе ОС Windows 7.

Начну с того - где хранится файл с паролями. Этот файл - "Login Data " в папке "C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\ ".

Это база данных SQLite.

В ней есть 14 колонок. Нас же интересуют только 3: origin_url (ссылка на сам сайт), username_value (логин), password_value (пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны (видно на скрине), кроме поля password_value .
В поле с паролем находится байтовый массив. Выглядит он следующим образом.

Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (), который использует Windows.
Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.

  1. С использованием машинного ключа.
    Ключ уникален для текущей системы. Но он позволяет разным программам работать с зашифрованными данными без передачи ключа друг - другу, но исключая утечку данных за пределы машины, а точнее пользователя.
  2. С использованием ключа пользователя.
    Без комментариев.
Так же стоит отметить, что эту систему безопасности использует всем известный IE версии 7 и старше. Защита в ней устроена ещё на порядок выше, чем у Google Chrome. Там используется вдобавок ещё и энтропия, а в качестве хранилища - используется реестр. Разработчики Microsoft"а приятно удивили.

В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.

Итак - начнем!

Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал System.Data.SQLite Interop Library версии 1.0.65.0 (есть в архиве).
В проекте использован класс DPAPI , который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу - работа проделана серьезная.

Объявим нужные нам объекты и переменные:

Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется - работа ведется только с объектом DataTable:

В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.

Если есть вопросы - с удовольствием отвечу. Большое спасибо за внимание!

P.S. Если у Вас 64-битная операционная система, то Вам следует заменить файл библиотеки на тот, что находится в корневой папке архива. Я не гарантирую, что данная программа будет работать на Windows XP, или других ОС. Так как проверялось только на Windows 7.

Админ, расскажи где в Google Chrome хранятся пароли и как их вытащить.

Если вы столкнулись с ситуацией в которой необходимо узнать, где в Google Chrome хранятся пароли, то я предлагаю вам прочитать эту статью. В ней я постараюсь подробно, но понятным языком рассказать не только о методах хранения, но и о методах шифрования паролей в браузере Google Chrome. Кстати о том же, но только в браузере Мозила, мы писали в статье « ».

Мы уже не раз говорили, что хранить пароли в браузере не самая хорошая идея. О том, как это лучше и правильнее сделать, вы можете прочесть в в нашей публикации « ».

Где Chrome хранит пароли?

Ниже я покажу все возможные расположения папок и файла паролей Гугл Хром в разных операционных системах.

Пароли Хром хранятся в папке:

Windows XP
C:\Documents And Settings\Spysoftnet\Local Settings\Application Data\Google\Chrome\(если имеется папка User Data, то User Data\Default\

Windows Vista
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default

Windows 7

Windows 8
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\User Data\Default\

Windows 10

Mac OS X
~/Library/Application Support/Google/Chrome/Default

Linux
~/.config/google-chrome/Default

Chrome OS
/home/chronos/

Все что описано выше, касается только браузера Google Chrome. В других браузерах, работающих на движке Chromium, типа Comodo Dragon, Bromium и т.д., расположение папок может отличатся!

Пароли Хром хранятся в файле:
Login Data


Где в хроме пароли

Данный файл представляет собой базу данных SQLite. Открыв этот файл вы можете увидеть несколько колонок:

  • Origin_url — адрес сайта
  • Username_value — логин
  • Password_value — пароль
  • и т.д.

Все данные этого файла хранятся в открытом виде. Все, кроме данных колонки пароля «Password_value». Chrome шифрует пароли используя алгоритм шифрования AES с длиной шифрования 256 бит.

Чем открыть файл Login Data?

Файл «Login Data» можно открыть с помощью утилиты DB Browser for SQLite.


Login data

Скачать DB Browser for SQLite бесплатно вы можете по этой ссылке .

Как вытащить пароли Google Chrome?

Если это ваши пароли, в вашей операционной системе, вы можете посмотреть сохраненные пароли с помощью собственного менеджера паролей Гугл Хром. Как это сделать мы писали в этой статье.

Существует и другой способ вытащить пароли из Хрома — это использование программы от разработчика Nirsoft. Кроме того есть еще минимум несколько подобных программ, для того чтобы найти их, используйте поиск на сайте по слову «Chrome».


ChromePass

Включенный антивирус может срабатывать на данную утилиту. Но вас это не должно пугать, это на 100% ложное срабатывание.

Хочу предупредить. Если вы скопируете файл «Login Data» с другого компьютера и попробуете открыть пароли на своем компьютере с помощью менеджера паролей браузера, вас ждет разочарование. Поля, где должны быть пароли, будут пустыми или будет выводится сообщение, что возможно это не ваш профиль.

Но, есть и хорошая новость. Данные пароли скрыты от пользователя, но вводятся на сайтах, на которые вы пытаетесь зайти. Теперь остается самое малое — это посмотреть пароль под звездочками. Как это сделать вы можете найти в статье « »

Как защитить пароли Google Chrome?

Теперь пару слов о защите. Единственное и самое важное правило, которое вы должны знать, это не позволять вашему браузеру запоминать введенные логины и пароли. Вместо этого использовать менеджеры паролей. А еще лучше запоминать пароли с помощью специальных карточек, об этом легком способе запоминания даже трудных паролей мы писали в статье « »

Здравствуйте!

Не так давно у меня возникла идея о создании своей личной программы для бэкапа паролей Google Chrome. Да, в интернете очень много подобных программ, но результат паранойи (что пароли сливаются на чей то сервер «про запас»), да и желание узнать, чем дышит любимый браузер - перевесили чашу весов.

Рассказывать буду на основе ОС Windows 7.

Начну с того - где хранится файл с паролями. Этот файл - "Login Data " в папке "C:\Users\SomeUser\AppData\Local\Google\Chrome\User Data\Default\ ".

Это база данных SQLite.

В ней есть 14 колонок. Нас же интересуют только 3: origin_url (ссылка на сам сайт), username_value (логин), password_value (пароль). Среди других колонок есть так же: страница авторизации, название элемента ввода для логина и пароля и другие. Все данные незашифровыванны (видно на скрине), кроме поля password_value .
В поле с паролем находится байтовый массив. Выглядит он следующим образом.

Способ шифрования выбран очень удобный для разработчиков. Они использовали Data Protection Application Programming Interface (), который использует Windows.
Подробнее информация в ссылке, тем более эта система шифрования заслуживает отдельной темы. Вкратце скажу, что эта система работает в одном из 2 режимов.

  1. С использованием машинного ключа.
    Ключ уникален для текущей системы. Но он позволяет разным программам работать с зашифрованными данными без передачи ключа друг - другу, но исключая утечку данных за пределы машины, а точнее пользователя.
  2. С использованием ключа пользователя.
    Без комментариев.
Так же стоит отметить, что эту систему безопасности использует всем известный IE версии 7 и старше. Защита в ней устроена ещё на порядок выше, чем у Google Chrome. Там используется вдобавок ещё и энтропия, а в качестве хранилища - используется реестр. Разработчики Microsoft"а приятно удивили.

В конце статьи есть исходный код программы. Основные её моменты мы сейчас разберем.

Итак - начнем!

Нам будет необходимо считать байты поля с паролем, так как хранится пароль именно в байтовом массиве. Для этого я использовал System.Data.SQLite Interop Library версии 1.0.65.0 (есть в архиве).
В проекте использован класс DPAPI , который был найден в интернете. На момент создания проекта не было цели написания статьи, так что автор класса утерян, но снимаю перед ним шляпу - работа проделана серьезная.

Объявим нужные нам объекты и переменные:

Теперь осталось только вытащить нужную информацию из неё и записать в файл. На этом этапе файл уже не используется - работа ведется только с объектом DataTable:

В итоге у нас есть HTML-документ с нашими логинами-паролями, которые можно хранить на своем мобильном телефоне, или распечатать и положить в конверт… При желании можно записывать больше полей, но лично мне хватает выше упомянутых трех.

Если есть вопросы - с удовольствием отвечу. Большое спасибо за внимание!

P.S. Если у Вас 64-битная операционная система, то Вам следует заменить файл библиотеки на тот, что находится в корневой папке архива. Я не гарантирую, что данная программа будет работать на Windows XP, или других ОС. Так как проверялось только на Windows 7.

Пользователи интернета ежедневно посещают десятки или даже сотни различных сайтов.

Большинство ресурсов требуют регистрации, поэтому нам становится очень сложно запомнить все придуманные ранее логины и пароли от аккаунтов.

Чтобы организовать информацию, необходимую для авторизации на сайтах, разработчики браузеров создали специальные системы для сохранения паролей пользователей.

Рассмотрим подробнее, как посмотреть сохранённые пароли в Chrome – самом популярном обозревателе от компании Google.

Расположение паролей

Получить доступ к окну со всеми паролями можно несколькими способами.

Самый простой вариант – введите в адресную строку браузера текст chrome://settings/passwords - это адрес локальной страницы настроек, которая содержит данные автоматического входа на сайты.

В итоге вы должны попасть на такую страничку:

Рис. 1 – страница сохранённых логинов и паролей в Chrome

Важно! Этот способ включения окна настроек может не работать в более старых версиях обозревателя.

Вы можете использовать еще один способ входа во вкладку с паролями:

  • запустите браузер и на домашней странице найдите клавишу меню (правый верхний угол панели инструментов);
  • кликните на пункт «Настройки»;

Рис. 2 – меню браузера «Хром»

  • прокрутите открывшееся окно вниз и кликните на клавише «Дополнительные настройки»;

  • теперь, среди всех новых параметров, найдите группу «Пароли и формы»;
  • в пункте «Сохранять пароли» нажмите на кнопку «Показать» и перед вами откроется страница, как на рисунке 1.

Помимо настроек обозревателя, данные о сохранённых паролях можно посмотреть на самом ПК.

«Хром» записывает данные пользователей в системный файл, который расположен на жёстком диске компьютера.

Адрес файла может отличаться, в зависимости от используемой операционной системы.

Ниже на рисунке приведён список самых популярных ОС и адреса директорий, в которых хранится файл под названием Login Data:

Перейдите в необходимую папку на вашем жёстком диске и найдите файл Login Data. Он не имеет расширения, соответственно, открыть просто так его нельзя.

Как посмотреть логин и пароль для сайта?

После того, как вы нашли расположение настроек автосохранения или локальный файл, который их содержит, можно приступать к просмотру нужных паролей и логинов для сайтов.

Чтобы увидеть пароли в самом браузере, выберите нужный вам сайт и нажмите на клавишу показать.

Только после правильного ввода этих данных вы получите право просматривать персональную информацию в обозревателе:

Рис. 7 – просмотр паролей в браузере «Хром»

Если, по каким-либо причинам, у вас нет возможности получить доступ к данным в самом браузере, можно попробовать «вытащить» информацию из файла Login Data.

По сути, содержимое этого файла не имеет определённого формата, но он является составляющей локальной базы данных MS MySQL и хранит в себе упорядоченную информацию пользователей браузера (список сайтов, логины, пароли, установленные расширения и прочее).

Как же открыть файл? Так как Login Data создан в основном для разработчиков, то и открыть его можно с помощью специальных программ для разработки.

К примеру, SQL Management Studio 2014 – с помощью этого ПО можно создавать локальные и серверные базы данных и применять их в создаваемых приложениях.

Чтобы открыть файл Login Data, запустите студию, затем подключитесь к локальной БД, которая установлена у вас на ПК:

После успешного соединения, нажмите на вкладку «Файл», а потом на «Открыть». В открывшемся окне проводника компьютера, найдите Login Data и запустите его.

В окне студии появится следующая таблица:

Поля username_value и password_value содержат значения логинов и паролей соответственно.

Справка : если у вас нет возможности установить на свой ПК отдельную студию для разработки баз данных, можно воспользоваться утилитой DB Browser SQL. С её помощью вы сможете просматривать само содержимое файла, но без права редактирования полей базы данных.

Удаление пароля

Чтобы удалить связку «логин-пароль» из окна автосохранения, необходимо выбрать нужный сайт и нажать на крестик, как показано на рисунке ниже.

После этого данные для входа на ресурс будут стёрты.

Аналогичным образом пользователи могут отредактировать сохранённые данные. Введите в поле логин или пароль новую информацию и сохраните изменения.

Отключение параметра сохранения паролей в браузере

Если вы хотите, чтобы «Хром» больше никогда не сохранял новые пароли для сайтов, необходимо отключить функцию автоматического сохранения данных.

Для этого в настройках «Пароли и формы» уберите галочку напротив пункта «Автоматический вход», как показано на рисунке ниже:

Теперь браузер не будет сохранять введённые логины и пароли для новых сайтов.

Чтобы не выполнялся автоматический вход для ранее используемых ресурсов, удалите все сохранённые пароли и логины вручную.

Затем следует обязательно перезагрузить компьютер, чтобы новые настройки файла Login Data вступили в силу.

Как защитить сохранённые пароли?

Новая политика конфиденциальности Chrome сразу после релиза не включала в себя пункт об отдельной защите сохранённых паролей пользователей.

Этот инцидент в начале 2014 года привлёк довольно много внимания и негодования от пользователей браузера.

Тематический видеоролик:

Несмотря на то, что действительно удобных и функциональных браузеров насчитывается не так уж и много, да что там, их можно пересчитать по пальцам, разработчики каждого обозревателя стараются сделать их еще более совершенными. Их действия направлены на то, чтобы пользователям было максимально комфортно пользоваться веб-браузером, и чтобы все его функции отвечали требованиям юзера.


Google Chrome – яркий пример того, как надлежит выглядеть хорошему и удобному браузеру, его используют миллионы пользователей по всему миру. И каждый хоть раз, но забывал пароль от того или иного сайта. Для таких целей в Хроме предусмотрена специальная функция запоминания пароля: нужно лишь один раз подтвердить свое решение, после чего браузер запоминает пароль, и при следующем посещении веб-страницы больше не нужно его вводить. Но где хранятся пароли в гугл хром? Давайте разбираться вместе.

Сохраненные пароли в Хроме

Итак, у вас возникла необходимость посмотреть пароль от какого-либо сайта, сохраненного ранее. Дело в том, что пользователь, в силу того, что он не должен каждый раз вводить пароль, со временем его забывает, и это нормально. Сложности начинаются, когда ему, скажем, нужно зайти на тот же ресурс, но с другого браузера или компьютера, а вспомнить нужную комбинацию никак не получается. И если вы тоже в письмах нужные данные вы не нашли.

Так как посмотреть пароли в гугл хром? Переходим от теории к практике! Для начала зайдите в настройки веб-браузера, кликнув на кнопку с тремя параллельными линиями правее от адресной строки. В выпавшем контекстном меню ищите строчку «Настройки», нажимайте на нее. Перед вами откроется новое окошко, вам необходимо опуститься в самый низ и кликнуть «Показать дополнительные настройки». Теперь ищите категорию «Пароли», а в ней – «Управление паролями».

Снова откроется новое окно, в котором будет две колонки. С левой стороны – сайты, на которые вы заходили, и давали соглашение на сохранение пароля. С правой же стороны будет указан непосредственно сам пароль. По такой же методике вы можете .

Как посмотреть пароль

Чтобы посмотреть нужный пароль, нужно кликнуть на строчку с сайтом и паролем. Они станут выделенным, а в поле рядом с паролем появится слово «Показать». Нажмите на него, и зашифрованные точки станут искомой комбинацией букв и/или цифр.


Как видите, в том, чтобы посмотреть, где находится пароль от того или иного сайта, нет ничего сложного. Просто следуйте подсказкам, описанным выше, и у вас все получится!

Видео в помощь: