Mật khẩu đã lưu trong chrome ở đâu? Làm cách nào để trích xuất mật khẩu Google Chrome từ Windows không hoạt động? Cách bảo vệ mật khẩu đã lưu

Quản trị viên ơi, hãy nói cho tôi biết Mật khẩu được lưu trữ trong Google Chrome ở đâu? và làm thế nào để đưa chúng ra ngoài .

Nếu bạn gặp phải tình huống cần tìm nơi lưu trữ mật khẩu trong Google Chrome, thì tôi khuyên bạn nên đọc bài viết này. Trong đó, tôi sẽ cố gắng nói chi tiết nhưng bằng ngôn ngữ dễ hiểu, không chỉ về phương pháp lưu trữ mà còn về các phương pháp mã hóa mật khẩu trong trình duyệt Google Chrome. Nhân tiện, chúng tôi đã viết về điều tương tự, nhưng chỉ trên trình duyệt Mozilla, trong bài viết “”.

Chúng tôi đã nhiều lần nói rằng việc lưu trữ mật khẩu trong trình duyệt của bạn không phải là một ý tưởng hay. Bạn có thể đọc về cách thực hiện việc này tốt hơn và chính xác hơn trong ấn phẩm “”.

Chrome lưu mật khẩu ở đâu?

Dưới đây tôi sẽ hiển thị tất cả các vị trí có thể có của các thư mục và tệp mật khẩu Google Chrome trong các hệ điều hành khác nhau.

Mật khẩu Chrome được lưu trữ trong thư mục:

Windows XP
C:\Documents And Cài đặt\Spysoftnet\Local Setting\Application Data\Google\Chrome\(nếu có thư mục Dữ liệu người dùng thì Dữ liệu người dùng\Mặc định\

Windows Vista
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\Dữ liệu người dùng\Mặc định

Windows 7

Windows 8
C:\Users\Spysoftnet\AppData\Local\Google\Chrome\Dữ liệu người dùng\Mặc định\

Windows 10

Mac OS X
~/Thư viện/Hỗ trợ ứng dụng/Google/Chrome/Mặc định

Linux
~/.config/google-chrome/Mặc định

Hệ điều hành Chrome
/nhà/chronos/

Mọi thứ được mô tả ở trên chỉ áp dụng cho trình duyệt Google Chrome. Trong các trình duyệt khác chạy trên công cụ Chrome, chẳng hạn như Comodo Dragon, Bromium, v.v., vị trí của các thư mục có thể khác!

Mật khẩu Chrome được lưu trữ trong tệp:
Dữ liệu đăng nhập


Mật khẩu trong chrome ở đâu?

Tệp này là cơ sở dữ liệu SQLite. Bằng cách mở tệp này, bạn có thể thấy một số cột:

  • Origin_url - địa chỉ trang web
  • Tên người dùng_value - đăng nhập
  • Mật khẩu_giá trị - mật khẩu
  • vân vân.

Tất cả dữ liệu trong tệp này được lưu trữ dưới dạng văn bản rõ ràng. Mọi thứ ngoại trừ dữ liệu cột mật khẩu “Password_value”. Chrome mã hóa mật khẩu bằng thuật toán mã hóa AES với độ dài mã hóa là 256 bit.

Làm cách nào để mở tệp Dữ liệu đăng nhập?

Có thể mở tệp “Dữ liệu đăng nhập” bằng tiện ích DB Browser for SQLite.


Dữ liệu đăng nhập

Bạn có thể tải xuống DB Browser for SQLite miễn phí bằng liên kết này.

Làm cách nào để lấy lại mật khẩu Google Chrome?

Nếu đây là mật khẩu của bạn thì trên hệ điều hành, bạn có thể xem các mật khẩu đã lưu bằng trình quản lý mật khẩu của riêng Google Chrome. Chúng tôi đã viết cách thực hiện điều này trong bài viết này.

Có một cách khác để trích xuất mật khẩu từ Chrome - sử dụng chương trình từ nhà phát triển Nirsoft. Ngoài ra, còn có ít nhất một số chương trình tương tự khác, để tìm thấy chúng, hãy sử dụng tìm kiếm trên trang web bằng từ “Chrome”.


ChromePass

Phần mềm chống vi-rút được kích hoạt có thể hoạt động chống lại tiện ích này. Nhưng điều này không làm bạn sợ hãi, đây 100% là dương tính giả.

Tôi muốn cảnh báo bạn. Nếu bạn sao chép tệp "Dữ liệu đăng nhập" từ một máy tính khác và cố gắng mở mật khẩu trên máy tính của mình bằng trình quản lý mật khẩu trình duyệt, bạn sẽ thất vọng. Các trường cần có mật khẩu sẽ trống hoặc một thông báo sẽ hiển thị rằng đây có thể không phải là hồ sơ của bạn.

Nhưng cũng có tin tốt. Những mật khẩu này được ẩn khỏi người dùng nhưng được nhập vào các trang web bạn đang cố truy cập. Bây giờ việc duy nhất còn lại là nhìn vào mật khẩu bên dưới dấu hoa thị. Bạn có thể tìm thấy cách thực hiện việc này trong bài viết “”

Làm cách nào để bảo vệ mật khẩu Google Chrome?

Bây giờ một vài lời về bảo vệ. Quy tắc duy nhất và quan trọng nhất bạn nên biết là không cho phép trình duyệt ghi nhớ tên người dùng và mật khẩu đã nhập. Thay vào đó hãy sử dụng trình quản lý mật khẩu. Sẽ tốt hơn nếu bạn nhớ mật khẩu bằng các thẻ đặc biệt; chúng tôi đã viết về cách dễ dàng này để ghi nhớ ngay cả những mật khẩu khó nhất trong bài viết “”

Mặc dù thực tế là không có quá nhiều trình duyệt thực sự tiện lợi và chức năng, nhưng một mặt thì chúng có thể đếm được, nhưng các nhà phát triển của mỗi trình duyệt đang cố gắng làm cho chúng trở nên hoàn hảo hơn nữa. Hành động của họ nhằm mục đích đảm bảo rằng người dùng có trải nghiệm thoải mái nhất khi sử dụng trình duyệt web và tất cả các chức năng của nó đều đáp ứng yêu cầu của người dùng.


Google Chrome là một ví dụ điển hình về hình thức của một trình duyệt tốt và thân thiện với người dùng; nó được hàng triệu người dùng trên khắp thế giới sử dụng. Và tất cả mọi người, ít nhất một lần, đã quên mật khẩu của trang này hay trang khác. Với mục đích như vậy, Chrome cung cấp một chức năng đặc biệt để ghi nhớ mật khẩu: bạn chỉ cần xác nhận quyết định của mình một lần, sau đó trình duyệt sẽ ghi nhớ mật khẩu và lần sau khi truy cập trang web, bạn không cần phải nhập mật khẩu đó nữa. Nhưng mật khẩu được lưu trữ trong Google Chrome ở đâu? Chúng ta hãy cùng nhau tìm ra nó.

Mật khẩu đã lưu trong Chrome

Vì vậy, bạn có nhu cầu tra cứu mật khẩu của một trang web mà bạn đã lưu trước đó. Thực tế là người dùng do không phải nhập mật khẩu lần nào nên quên theo thời gian và điều này là bình thường. Khó khăn bắt đầu khi anh ta cần truy cập vào cùng một tài nguyên nhưng từ một trình duyệt hoặc máy tính khác và anh ta không thể nhớ được sự kết hợp chính xác. Và nếu bạn cũng không tìm thấy dữ liệu cần thiết trong các chữ cái.

Vậy làm cách nào để xem mật khẩu trong Google Chrome? Hãy chuyển từ lý thuyết sang thực hành! Đầu tiên, hãy chuyển đến cài đặt trình duyệt web của bạn bằng cách nhấp vào nút có ba dòng song song ở bên phải thanh địa chỉ. Trong menu ngữ cảnh bật lên, hãy tìm dòng “Cài đặt” và nhấp vào nó. Một cửa sổ mới sẽ mở ra trước mặt bạn, bạn cần đi xuống phía dưới cùng và nhấp vào “Hiển thị cài đặt bổ sung”. Bây giờ hãy tìm danh mục “Mật khẩu” và trong đó – “Quản lý mật khẩu”.

Một cửa sổ mới sẽ mở lại với hai cột. Ở bên trái là các trang bạn đã truy cập và đồng ý lưu mật khẩu của mình.Ở bên phải, mật khẩu sẽ được chỉ định. Sử dụng cùng một phương pháp bạn có thể.

Cách xem mật khẩu của bạn

Để xem mật khẩu được yêu cầu, bạn cần nhấp vào dòng có trang web và mật khẩu. Chúng sẽ được đánh dấu và từ “Hiển thị” sẽ xuất hiện trong trường bên cạnh mật khẩu. Nhấp vào nó và các dấu chấm được mã hóa sẽ trở thành sự kết hợp mong muốn của các chữ cái và/hoặc số.


Như bạn có thể thấy, không có gì phức tạp khi tìm mật khẩu của một trang web cụ thể. Chỉ cần làm theo những lời khuyên được mô tả ở trên và bạn sẽ thành công!

Video giúp đỡ:

Xin chào!

Cách đây không lâu, tôi có ý tưởng tạo chương trình cá nhân của riêng mình để sao lưu mật khẩu Google Chrome. Đúng, có rất nhiều chương trình tương tự trên Internet, nhưng kết quả của sự hoang tưởng (mật khẩu bị rò rỉ đến máy chủ của ai đó “dự trữ”) và mong muốn tìm hiểu xem trình duyệt yêu thích của bạn như thế nào, đã khiến quy mô bị đảo lộn.

Tôi sẽ nói chuyện dựa trên hệ điều hành Windows 7.

Tôi sẽ bắt đầu với nơi lưu trữ tệp có mật khẩu. Tập tin này là " Dữ liệu đăng nhập" trong thư mục " C:\Users\SomeUser\AppData\Local\Google\Chrome\Dữ liệu người dùng\Mặc định\".

Đây là cơ sở dữ liệu SQLite.

Nó có 14 cột. Chúng tôi chỉ quan tâm đến 3 điều: nguồn gốc_url(liên kết đến chính trang web đó), tên người dùng_value(đăng nhập), mật khẩu_giá trị(mật khẩu). Các cột khác bao gồm: trang ủy quyền, tên của thành phần đầu vào để đăng nhập và mật khẩu, v.v. Tất cả dữ liệu không được mã hóa(hiển thị trên ảnh chụp màn hình), ngoại trừ trường mật khẩu_giá trị.
Trường mật khẩu chứa một mảng byte. Nó trông như thế này:

Phương thức mã hóa được chọn rất thuận tiện cho các nhà phát triển. Họ đã sử dụng Giao diện lập trình ứng dụng bảo vệ dữ liệu () mà Windows sử dụng.
Thông tin thêm có trong liên kết, đặc biệt vì hệ thống mã hóa này xứng đáng có một chủ đề riêng. Tóm lại, tôi sẽ nói rằng hệ thống này hoạt động ở một trong 2 chế độ.

  1. Sử dụng phím máy.
    Chìa khóa này là duy nhất cho hệ thống hiện tại. Nhưng nó cho phép các chương trình khác nhau hoạt động với dữ liệu được mã hóa mà không cần chuyển khóa cho nhau, nhưng loại trừ việc rò rỉ dữ liệu ra bên ngoài máy, hay đúng hơn là người dùng.
  2. Sử dụng khóa người dùng.
    Miễn bình luận.
Điều đáng chú ý là hệ thống bảo mật này được sử dụng bởi IE phiên bản 7 trở lên nổi tiếng. Khả năng bảo vệ của nó cao hơn nhiều so với Google Chrome. Ngoài ra, entropy cũng được sử dụng ở đó và sổ đăng ký được sử dụng làm nơi lưu trữ. Các nhà phát triển của Microsoft là một bất ngờ thú vị.

Cuối bài viết có source code của chương trình. Bây giờ chúng ta sẽ phân tích những điểm chính của nó.

Vì vậy, hãy bắt đầu!

Chúng ta sẽ cần đọc các byte của trường mật khẩu vì mật khẩu được lưu trữ trong một mảng byte. Đối với điều này tôi đã sử dụng Thư viện tương tác System.Data.SQLite phiên bản 1.0.65.0(có sẵn trong kho lưu trữ).
Lớp được sử dụng trong dự án DPAPI, được tìm thấy trên Internet. Vào thời điểm tạo dự án, không có mục đích viết bài nên tác giả của lớp bị lạc, nhưng tôi ngả mũ trước anh ấy - công việc nghiêm túc đã được thực hiện.

Hãy khai báo các đối tượng và biến chúng ta cần:

Bây giờ tất cả những gì còn lại là trích xuất thông tin cần thiết từ nó và ghi nó vào một tập tin. Ở giai đoạn này, tệp không còn được sử dụng nữa - công việc chỉ được thực hiện với đối tượng DataTable:

Kết quả là, chúng tôi có một tài liệu HTML với thông tin đăng nhập và mật khẩu của chúng tôi, chúng tôi có thể lưu trữ trên điện thoại di động của mình hoặc in ra và cho vào phong bì... Nếu muốn, bạn có thể viết ra nhiều trường hơn, nhưng về mặt cá nhân, ba đề cập ở trên là đủ cho tôi.

Nếu bạn có bất kỳ câu hỏi nào, tôi sẽ sẵn lòng trả lời. Cảm ơn bạn rất nhiều sự chú ý của bạn!

tái bút Nếu bạn có hệ điều hành 64-bit, thì bạn nên thay thế tệp thư viện bằng tệp nằm trong thư mục gốc của kho lưu trữ. Tôi không đảm bảo rằng chương trình này sẽ hoạt động trên Windows XP hoặc các hệ điều hành khác. Vì nó chỉ được thử nghiệm trên Windows 7.

Người dùng Internet hiện đại phải truy cập hàng chục tài nguyên mỗi ngày, mỗi tài nguyên có hệ thống ủy quyền riêng. Hầu hết các trình duyệt web, bao gồm cả Chrome, đều đề xuất lưu thông tin đăng nhập và mật khẩu để giúp trải nghiệm người dùng dễ dàng hơn. Thông tin được mã hóa an toàn và những người không có thẩm quyền khó có thể sử dụng được thông tin đó. Tuy nhiên, điều xảy ra là bản thân chủ sở hữu cần biết mật khẩu, chẳng hạn như để xác thực trên một máy tính khác. Bài viết này mô tả nơi lưu trữ mật khẩu trong trình duyệt Google Chrome.

Cách xem mật khẩu đã lưu

Giả sử bạn không nhớ mật khẩu của một số tài nguyên, dựa vào tính năng tự động điền của Chrome. Nhưng điều đó đã xảy ra đến mức bạn cần phải đăng nhập vào tài nguyên này từ một trình duyệt hoặc thiết bị khác. Trong trường hợp này, cần phải bằng cách nào đó ghi nhớ hoặc tìm hiểu dữ liệu cá nhân. Thông tin đăng nhập và mật khẩu được lưu trữ cục bộ trên máy tính của bạn cũng như trên máy chủ Google.

Để xem chúng, bạn cần vào phần cài đặt Chrome:

Bằng cách này, bạn có thể xem mật khẩu được lưu trữ trong trình duyệt Chrome hoặc trên máy chủ Google.

Nếu bạn cần lấy thông tin từ máy chủ, bạn sẽ cần có tài khoản Google. Tạo hộp thư gmail.com và đăng nhập vào Chrome. Trình duyệt sẽ tự động tải tất cả cài đặt, dấu trang và dữ liệu đã lưu. Để tạo email, hãy truy cập dịch vụ “accounts.google.com” và làm theo hướng dẫn. Trước tiên, bạn sẽ cần đăng nhập từ trình duyệt chính của mình để đọc và ghi nhớ dữ liệu.

Kho

Nếu vì lý do nào đó bạn cần tìm chính tệp chứa thông tin được mã hóa, hãy làm theo hướng dẫn sau:

Người dùng Internet truy cập hàng chục, thậm chí hàng trăm trang web khác nhau mỗi ngày.

Hầu hết các tài nguyên đều yêu cầu đăng ký, vì vậy chúng tôi rất khó nhớ tất cả thông tin đăng nhập và mật khẩu đã phát minh trước đó cho các tài khoản.

Để sắp xếp thông tin cần thiết cho việc cấp phép trên các trang web, các nhà phát triển trình duyệt đã tạo ra các hệ thống đặc biệt để lưu trữ mật khẩu người dùng.

Chúng ta hãy xem xét kỹ hơn cách xem mật khẩu đã lưu trong Chrome, trình duyệt phổ biến nhất của Google.

Vị trí mật khẩu

Có một số cách để truy cập cửa sổ bằng tất cả mật khẩu.

Tùy chọn đơn giản nhất là nhập văn bản chrome://settings/passwords vào thanh địa chỉ trình duyệt của bạn - đây là địa chỉ của trang cài đặt cục bộ, nơi chứa dữ liệu đăng nhập tự động cho các trang web.

Kết quả là bạn sẽ kết thúc trên một trang như thế này:

Cơm. 1 – trang đăng nhập và mật khẩu đã lưu trong Chrome

Quan trọng! Phương pháp bật cửa sổ tùy chọn này có thể không hoạt động trong các phiên bản trình duyệt cũ hơn.

Bạn có thể sử dụng cách khác để nhập tab mật khẩu:

  • khởi chạy trình duyệt và trên trang chủ tìm phím menu (góc trên bên phải của thanh công cụ);
  • nhấp vào mục “Cài đặt”;

Cơm. 2 – Trình đơn trình duyệt Chrome

  • Cuộn xuống cửa sổ mở ra và nhấp vào nút “Cài đặt nâng cao”;

  • bây giờ, trong số tất cả các tham số mới, hãy tìm nhóm “Mật khẩu và Biểu mẫu”;
  • Trong mục “Lưu mật khẩu”, hãy nhấp vào nút “Hiển thị” và một trang sẽ mở ra trước mặt bạn, như trong Hình 1.

Ngoài cài đặt trình duyệt, dữ liệu về mật khẩu đã lưu có thể được xem trên chính PC.

Chrome ghi dữ liệu người dùng vào tệp hệ thống nằm trên ổ cứng của máy tính.

Địa chỉ tệp có thể khác nhau tùy thuộc vào hệ điều hành được sử dụng.

Hình bên dưới hiển thị danh sách các hệ điều hành phổ biến nhất và địa chỉ của các thư mục chứa tệp có tên Dữ liệu đăng nhập:

Chuyển đến thư mục mong muốn trên ổ cứng của bạn và tìm tệp Dữ liệu đăng nhập. Nó không có phần mở rộng nên không thể mở được như vậy.

Làm cách nào tôi có thể xem thông tin đăng nhập và mật khẩu của trang web?

Khi bạn đã tìm thấy vị trí của cài đặt tự động lưu hoặc tệp cục bộ chứa chúng, bạn có thể bắt đầu xem mật khẩu và thông tin đăng nhập cần thiết cho các trang web.

Để xem mật khẩu trong chính trình duyệt, hãy chọn trang bạn cần và nhấp vào nút hiển thị.

Chỉ sau khi nhập chính xác dữ liệu này, bạn mới có quyền xem thông tin cá nhân trên trình duyệt:

Cơm. 7 – xem mật khẩu trong trình duyệt Chrome

Nếu vì lý do nào đó, bạn không thể truy cập dữ liệu trong chính trình duyệt, bạn có thể thử “kéo” thông tin từ tệp Dữ liệu đăng nhập.

Trên thực tế, nội dung của tệp này không có định dạng cụ thể nhưng nó là một thành phần của cơ sở dữ liệu MS MySQL cục bộ và lưu trữ thông tin có tổ chức cho người dùng trình duyệt (danh sách các trang web, thông tin đăng nhập, mật khẩu, tiện ích mở rộng đã cài đặt, v.v.).

Làm thế nào để mở một tập tin? Vì Dữ liệu đăng nhập được tạo chủ yếu cho các nhà phát triển nên nó có thể được mở bằng các chương trình phát triển đặc biệt.

Ví dụ, Studio quản lý SQL 2014– sử dụng phần mềm này, bạn có thể tạo cơ sở dữ liệu cục bộ và máy chủ và sử dụng chúng trong các ứng dụng bạn tạo.

Để mở tệp Dữ liệu đăng nhập, hãy khởi chạy studio, sau đó kết nối với cơ sở dữ liệu cục bộ được cài đặt trên PC của bạn:

Sau khi kết nối thành công, hãy nhấp vào tab “Tệp”, sau đó nhấp vào “Mở”. Trong cửa sổ thám hiểm máy tính mở ra, hãy tìm Dữ liệu đăng nhập và chạy nó.

Bảng sau sẽ xuất hiện trong cửa sổ studio:

Các trường tên người dùng_value và mật khẩu_value lần lượt chứa các giá trị của thông tin đăng nhập và mật khẩu.

Thẩm quyền giải quyết: Nếu bạn không có cơ hội cài đặt một studio riêng để phát triển cơ sở dữ liệu trên PC của mình, bạn có thể sử dụng tiện ích DB Browser SQL. Với sự trợ giúp của nó, bạn có thể xem nội dung của tệp nhưng không có quyền chỉnh sửa các trường cơ sở dữ liệu.

Xóa mật khẩu

Để xóa tổ hợp mật khẩu đăng nhập khỏi cửa sổ lưu tự động, bạn cần chọn trang mong muốn và nhấp vào dấu thập, như trong hình bên dưới.

Sau đó, thông tin đăng nhập tài nguyên sẽ bị xóa.

Tương tự, người dùng có thể chỉnh sửa dữ liệu đã lưu. Nhập thông tin mới vào trường đăng nhập hoặc mật khẩu và lưu các thay đổi.

Tắt tùy chọn lưu mật khẩu trong trình duyệt của bạn

Nếu muốn Chrome không bao giờ lưu mật khẩu mới cho các trang web nữa thì bạn cần tắt tính năng lưu dữ liệu tự động.

Để thực hiện việc này, trong cài đặt “Mật khẩu và Biểu mẫu”, hãy bỏ chọn hộp bên cạnh “Đăng nhập tự động”, như trong hình bên dưới:

Bây giờ trình duyệt sẽ không lưu thông tin đăng nhập và mật khẩu đã nhập cho các trang web mới.

Để ngăn đăng nhập tự động cho các tài nguyên đã sử dụng trước đó, hãy xóa tất cả mật khẩu đã lưu và thông tin đăng nhập theo cách thủ công.

Sau đó, bạn phải khởi động lại máy tính để cài đặt tệp Dữ liệu đăng nhập mới có hiệu lực.

Làm thế nào để bảo vệ mật khẩu đã lưu?

Chính sách bảo mật mới của Chrome ngay sau khi phát hành không bao gồm điều khoản về bảo vệ riêng biệt mật khẩu người dùng đã lưu.

Vụ việc xảy ra vào đầu năm 2014 đã thu hút khá nhiều sự chú ý và phẫn nộ từ người dùng trình duyệt.

Video chuyên đề: