Quão fácil é recuperar uma senha armazenada em um aplicativo?

Question

Para facilitar o uso, deixo o aplicativo armazenar minhas senhas. Várias senhas importantes relacionadas às minhas contas de hospedagem são armazenadas no Opera, no Putty e no Filezilla. Eu acho que isso pode ser um importante buraco de segurança, não é? Quão fácil é recuperar uma senha desses aplicativos?

    

Answer 1

É bastante fácil - qualquer usuário de computador razoavelmente competente poderia fazer isso.

Claro, isso é apenas um risco de segurança se você assumir que alguém pode ler os arquivos em seu disco rígido. E se é um vírus / trojan fazendo isso, já pode estar registrando seus keystrokes de qualquer maneira. Então, eu diria que, se você inserir senhas em um computador, geralmente é bom armazená-las também, a menos que seja um sistema compartilhado sem segurança em nível de usuário.

BTW, muitos aplicativos permitem criptografar o armazenamento de senha (o Firefox, por exemplo, faz). Isso deve ser seguro (a menos que um keylogger esteja instalado, veja acima).

    

Answer 2

Aqui estão algumas maneiras de recuperar dados de senha em alguns dos navegadores da Web mais usados:

Estou executando o Firefox 34.0.5. Neste navegador, para visualizar suas senhas armazenadas, basta acessar Menu button -> Options -> Security -> Saved Passwords... -> Show Passwords . Eu também estou executando o Chrome 39.0.2171.71 m. Nesse navegador, digite chrome://settings/passwords na URL, clique em qualquer sequência de estrelas que apareça como senha, clique em Mostrar e insira sua senha do Windows para exibir a senha. Para o Internet Explorer, vá para Settings -> Internet Options -> Content -> Autocomplete -> Settings -> Manage Passwords (esse botão está, no entanto, ausente na versão para desktop do Internet Explorer 11.0.9600.17358CO), que leva você para Control Panel -> All Control Panel Items -> Credential Manager -> Web Credentials -> Web Passwords -> entry -> Password: ****** Show . No Opera, você pode acessar as informações de senha clicando em Application Menu -> Settings -> Privacy & security -> Passwords -> Manage saved passwords -> click on any sequence of stars appearing as a password, click Show, and enter your Windows password to display the password.

Curiosamente, depois de instalar o Firefox e o Chrome e armazenar as senhas da web em ambos os navegadores, eu instalei o Opera. O navegador Opera conseguiu importar todas as credenciais de senha da web do Firefox, mas não do Chrome.