Kiekvienoje interneto naršyklėje yra slaptažodžių tvarkyklė, leidžianti išsaugoti slaptažodį, kurį naudojote prisijungdami prie svetainės, kad nereikėtų kiekvieną kartą rankiniu būdu įvesti vartotojo vardo ir slaptažodžio. Be patogumo, slaptažodžių tvarkyklė taip pat leidžia naudoti unikalų slaptažodį kiekvienai skirtingai paskyrai, kuri yra daug saugesnė. Vienintelis klausimas, kurį turime užduoti, yra tas, kaip saugus slaptažodžių tvarkytuvas, nes įsilaužėlis, turintis prieigą prie jūsų slaptažodžių tvarkyklės, tikriausiai yra toks pats blogas, kaip ir jūs, naudojantis tą patį slaptažodį.
Kadangi „Firefox“ šiandien yra viena iš dažniausiai naudojamų interneto naršyklių, pažvelkime į tai, ar saugu naudotis slaptažodžių tvarkytuve, bandydami atskleisti „Firefox“ išsaugotą slaptažodį, taip pat galimybę apeiti, atkurti ar nulaužti pagrindinį slaptažodį. Kai slaptažodis išsaugomas „Firefox“, apsilankymas prisijungimo puslapyje automatiškai užpildys prisijungimo duomenis formoje, o slaptažodis paprastai bus paslėptas žvaigždutėmis / ženkleliais. Nors slaptažodis yra paslėptas, jis iš tikrųjų gali būti atskleistas naudojant vieną iš penkių metodų, kuriuos paskelbėme kitame straipsnyje. Išskyrus tai, kad visus išsaugotus slaptažodžius galite lengvai pasiekti spustelėję „Firefox“> Parinktys> Sauga> spustelėkite mygtuką Išsaugoti slaptažodžius ir spustelėkite mygtuką Rodyti slaptažodžius.
Yra keletas trečiųjų šalių įrankių, kuriuose jis gali automatiškai nuskaityti ir išvardyti visus „Firefox“ išsaugotus slaptažodžius. Žemiau išvardijame 3 tokius įrankius, kuriais galima laisvai naudotis, tačiau yra ir kitų panašių bendro naudojimo programų, kurios daro beveik tą patį, nesiūlydamos jokių specialių ar unikalių funkcijų.
1. „ PasswordFox“
„PasswordFox“ yra nemokamas ir nešiojamas „Nirsoft“ įrankis, kuriame paleisdamas jis automatiškai atskleis visus „Firefox“ išsaugotus slaptažodžius kartu su papildoma informacija, pavyzdžiui, vartotojo vardo ir slaptažodžio lauku, iššifruoto prisijungimo failu ir netgi parodo slaptažodžio stiprumą. „PaswordFox“ taip pat palaiko komandinės eilutės argumentus, kurie gali išskleisti visą prisijungimo informaciją ir išsaugoti ją išoriniame teksto, HTML, XML ar CSV faile. Norėdami įkelti išorinį profilį, spustelėkite pasirinktų aplankų piktogramą ir raskite profilio aplanko kelią.
Atsisiųskite „PasswordFox“
2. „ FirePasswordViewer“
„FirePasswordViewer“ yra panašus į „PasswordFox“, išskyrus tai, kad jį reikia įdiegti, o sąranką teikia reklaminė programa, kurios galima išvengti spustelėjus mygtuką Atmesti. Pagal numatytuosius nustatymus jis automatiškai įkelia numatytąjį „Firefox“ profilį ir, norėdami atkurti slaptažodį, turite spustelėti Pradėti atkūrimą, o po to - mygtuką Rodyti slaptažodį. Atkurtą slaptažodį galima eksportuoti į HTML, XML ir teksto formato failus.
Atsisiųskite „FirePasswordViewer“
3. „ Firefox“ slaptažodžio atkūrimo įrankis
Nors „Firefox“ slaptažodžio atkūrimo įrankis nebuvo atnaujintas 3 metus, tačiau jis vis tiek veikia su naujausia „Firefox“. Viskas, ką jums reikia padaryti, tai paleisti nešiojamąjį vykdomąjį failą ir jis automatiškai iššifruos numatytąjį „Firefox“ prisijungimo duomenų bazės failą ir pateiks visus išsaugotus pagrindinius kompiuterius, vartotojo vardą ir slaptažodį. Kaip ir du anksčiau minėti įrankiai, „Firefox“ slaptažodžio atkūrimo įrankis taip pat gali įkelti kitus profilius spustelėdamas mygtuką „Įkelti iš profilio“ ir surasdamas aplanką.
Atsisiųskite „Firefox“ slaptažodžio atkūrimo įrankį
Nors „Firefox“ slaptažodžių tvarkyklė atrodo nesaugi, nes slaptažodžių duomenų bazės failą galima lengvai iššifruoti ir pavogti, laimei, yra ir papildoma saugos parinktis, kurioje galite nurodyti pagrindinį slaptažodį. Kai nustatytas pagrindinis slaptažodis, nė vienas iš aukščiau paminėtų „Firefox“ slaptažodžio atkūrimo įrankių negali iššifruoti slaptažodžio, nepateikdamas galiojančio pagrindinio slaptažodžio. Bet kokiems bandymams atskleisti slaptažodį iš pačios „Firefox“ slaptažodžių tvarkyklės taip pat reikės įvesti pagrindinį slaptažodį. Priešingu atveju gausite tik išsaugotų svetainių ir naudotojų vardų sąrašą.
„Firefox“ pagrindinio slaptažodžio funkcija yra saugi, jei naudojate tvirtą slaptažodį, nes vienintelis būdas atkurti pagrindinį slaptažodį yra brutalios jėgos metodas, paleidžiant jį milijonais žodžių, kad rastumėte atitinkantį. Brutalios jėgos krekingo metodas reikalauja šiek tiek laiko ir sėkmės be jokių garantijų. Jei ieškote įrankio, galinčio padėti atkurti pagrindinį „Firefox“ slaptažodį naudojant brutalią jėgą, galite išbandyti „ FireMasterCracker“ - tai komandų eilutės programos „FireMaster“ GUI versija, kurią sukūrė tas pats autorius kaip „FirePasswordViewer“. Tiesiog nurodykite kelią į aplanką, kurį norite nulaužti, ir žodyno failą, kurį norite naudoti.
Kaip testą nustatėme pagrindinį slaptažodį kaip „abc123“ ir „FireMasterCracker“ jį akimirksniu nulaužė, nes slaptažodis buvo rastas pateikto žodyno failo (passlist.txt) viršuje.
Atsisiųskite „FireMasterCracker“
Paskutinė pastaba: įgalinti pagrindinį slaptažodį „Firefox“ ir naudoti tikrai stiprų slaptažodį yra pakankamai gerai, kad būtų apsaugotas visas išsaugotas slaptažodis. Jei neketinate naudoti pagrindinio slaptažodžio, geriau jo nenaudoti išjungdami įmontuotą slaptažodžių tvarkytuvę iš nustatymų arba galite naudoti geresnį slaptažodžių tvarkytuvą, pvz., „LastPass“, kartu su „YubiKey“.
