Где Internet Explorer хранит сохраненные пароли?

И поскольку это сайт программирования, я не в буквальном смысле прошу указать место, где IE хранит пароли, , но какой API использует для сохранения паролей .

Сначала я предположил, что Microsoft использует стандартный api:

который используется для сохранения учетных данных домена и общей программы/веб-сайта.

CredRead / CredWrite затем развернитесь и используйте:

для шифрования данных с текущей учетной записью пользователя. CredRead / CredWrite затем сохраните данные в каком-то волшебном месте, содержимое которых вы можете увидеть на панели управления:

Но я не вижу паролей IE там. Таким образом, т.е. Не сохраняет пароли с помощью CredRead / CredWrite .

Что api использует IE для хранения паролей, и если он использует CryptProtectData , где он хранит защищенные данные?

Изменить: Причина, по которой я спрашиваю, не нуждается в объяснении (поскольку это довольно очевидно), но это потому, что я могу использовать тот же механизм.

3 ответов

я нашел ответ. IE хранит пароли в двух разных местах в зависимости от типа пароля:

• Http-Auth: %APPDATA%\Microsoft\Credentials , в зашифрованных файлах
• Форма: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2 , зашифрованная с помощью URL

Начиная с версии 7.0 Интернета Explorer, Microsoft полностью изменилась способ сохранения паролей. В предыдущие версии (4.0 - 6.0), все пароли были сохранены в специальном в реестре, известном как "Защищенное хранилище". В версии 7.0 Internet Explorer, пароли сохраненные в разных местах, в зависимости от типа пароля. У каждого типа паролей есть ограничения в восстановлении пароля:

Автозаполнение паролей: Эти пароли сохраняются в следующих место в реестре: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2 пароли шифруются URL-адресом веб-сайтов, которые паролей, и поэтому они могут восстанавливается, если URL-адреса хранятся в файл истории. Если вы очистите файла истории, IE PassView не будет возможность восстановления паролей до вы снова посещаете веб-сайты, которые попросил пароли. Кроме того, вы можете добавить список URL-адреса веб-сайтов, требующих пользователя имя/пароль в файле веб-сайтов (Смотри ниже).

HTTP-аутентификация Пароли: Эти пароли хранятся в файле учетных данных в разделе Documents and Settings\Application Data\Microsoft\Credentials , вместе с паролями доступа к компьютерам локальной сети и другие пароли. Из-за безопасности ограничения, IE PassView может восстановить эти пароли, только если у вас есть права администратора.

В моем конкретном случае он отвечает на вопрос о том, где; и я решил, что не хочу дублировать это. я буду продолжать использовать CredRead / CredWrite , где пользователь может управлять своими паролями из установленной пользовательской системы в Windows.

Короткий ответ: в хранилище. Начиная с Windows 7, хранилище было создано для хранения любых конфиденциальных данных среди него учетными данными Internet Explorer. Хранилище фактически является службой LocalSystem - vaultsvc.dll.

Длинный ответ: Internet Explorer позволяет использовать два метода хранения учетных данных: учетные данные веб-сайтов (например: ваш пользователь и пароль Facebook) и данные автозаполнения. Начиная с версии 10, вместо использования реестра был введен новый термин: Windows Vault. Windows Vault является хранилищем хранилища по умолчанию для информации диспетчера учетных данных.

Вам нужно проверить, какая ОС работает. Если его Windows 8 или выше, вы вызываете VaultGetItemW8 . Если это не так, вы вызываете VaultGetItemW7 .

Чтобы использовать "Vault", вы загружаете DLL с именем "vaultcli.dll" и получаете доступ к ее функциям по мере необходимости.

Типичным кодом С++ будет:

HVaultLib = LoadLibrary(L"vaultcli.dll"); if (hVaultLib != NULL) { pVaultEnumerateItems = (VaultEnumerateItems)GetProcAddress(hVaultLib, "VaultEnumerateItems"); pVaultEnumerateVaults = (VaultEnumerateVaults)GetProcAddress(hVaultLib, "VaultEnumerateVaults"); pVaultFree = (VaultFree)GetProcAddress(hVaultLib, "VaultFree"); pVaultGetItemW7 = (VaultGetItemW7)GetProcAddress(hVaultLib, "VaultGetItem"); pVaultGetItemW8 = (VaultGetItemW8)GetProcAddress(hVaultLib, "VaultGetItem"); pVaultOpenVault = (VaultOpenVault)GetProcAddress(hVaultLib, "VaultOpenVault"); pVaultCloseVault = (VaultCloseVault)GetProcAddress(hVaultLib, "VaultCloseVault"); bStatus = (pVaultEnumerateVaults != NULL) && (pVaultFree != NULL) && (pVaultGetItemW7 != NULL) && (pVaultGetItemW8 != NULL) && (pVaultOpenVault != NULL) && (pVaultCloseVault != NULL) && (pVaultEnumerateItems != NULL); }

Затем вы перечисляете все сохраненные учетные данные, вызывая

VaultEnumerateVaults

Затем вы переходите к результатам.

Комфортный веб-серфинг с удобным и быстрым доступом к сайтам сложно представить без сохранения паролей от них, и даже у Internet Explorer есть такая функция. Правда, хранятся эти данные далеко не в самом очевидном месте. В каком именно? Как раз об этом мы и расскажем далее.

Так как IE тесно интегрирован в ОС Windows, сохраняемые в нем логины и пароли находятся не в самом веб-обозревателе, а в отдельном разделе системы. И все же, попасть в него можно именно через настройки данной программы.

Примечание: Выполнять нижеизложенные рекомендации необходимо из-под учетной записи Администратора. О том, как получить эти права в разных версиях операционной системы, рассказано в представленных по ссылкам ниже материалах.

1. Откройте раздел настроек Internet Explorer. Для этого можно либо нажать по расположенной в правом верхнем углу кнопке «Сервис» , выполненной в виде шестеренки, либо воспользоваться клавишами «ALT+X» . В появившемся меню следует выбрать пункт «Свойства браузера» .



2. В небольшом окне, которое будет открыто, перейдите во вкладку «Содержание» .



3. Оказавшись в ней, кликните по кнопке «Параметры» , которая находится в блоке «Автозаполнение» .



4. Будет открыто еще одно окно, где следует нажать на «Управление паролями» .



Примечание: Если у вас установлена Windows 7 и ниже, кнопка «Управление паролями» будет отсутствовать. В этой ситуации действуйте альтернативным способом, указанным в самом конце статьи.

5. Вы попадете в раздел системы «Диспетчер учетных данных» , именно в нем и находятся все логины и пароли, которые вы сохраняли в Эксплорере. Для их просмотра нажмите по указывающей вниз стрелке, расположенной напротив адреса сайта,
   
   
   а затем по ссылке «Показать» напротив слова «Пароль» и точек, за которыми он скрывается.
   
   
   Аналогичным образом вы можете просмотреть все остальные пароли от сайтов, которые ранее сохранялись в IE.

Дополнительно: Получить доступ к «Диспетчеру учетных данных» можно и не запуская Интернет Эксплорер. Достаточно лишь открыть «Панель управления» , переключить режим ее отображения на «Мелкие значки» и найти там аналогичный раздел. Этот вариант особенно актуален для пользователей Windows 7, так как у них в окне «Свойства браузера» может отсутствовать кнопка «Управление паролями» .

Во всех современных браузерах существует функция сохранения паролей, которая позволяет заходить на любимые сайты автоматически и избавляет от необходимости каждый раз вводить пароль вручную. Однако иногда бывает нужно зайти на сайт с другого компьютера или мобильного устройства, а вспомнить секретное слово самостоятельно не получается. В таком случае можно узнать пароль в браузере, и в этой статье мы расскажем, как это сделать.

Просмотр паролей в Internet Explorer

Добраться до сохранённых паролей в IE не так-то просто. Для начала нажмите на значок шестерёнки в верхнем правом углу или выберите пункт «Сервис» в строке меню. Из открывшегося списка выберите пункт «Свойства браузера».

В появившемся окошке выберите вкладку «Содержание» и нажмите кнопку «Параметры» в разделе «Автозаполнение». Появится ещё одно окошко, в котором следует нажать кнопку «Управление паролями». После этого откроется Диспетчер учётных данных со списком всех сайтов, пароли для которых сохранены в IE.

Чтобы узнать нужный пароль, нажмите на стрелку рядом с названием сайта. Развернётся форма с подробными данными о сайте, но пароль в ней будет заменён точками. Чтобы его увидеть, нажмите ссылку «Показать». Возможно, при этом вам придётся ввести пароль от своей учётной записи пользователя в Windows.

Стоит отметить, что таким способом можно посмотреть пароли в современных версиях Internet Explorer. Для более старых (IE6/7/8/9) придётся воспользоваться одной из сторонних утилит для просмотра паролей - например IE PassView.

Просмотр паролей в Firefox

Узнать сохранённые пароли в Firefox намного легче. В современных версиях, начиная с Firefox 29, нажмите кнопку меню в виде трёх горизонтальных полос в правом верхнем углу и выберите пункт «Настройки». В предыдущих версиях в строке меню откройте «Инструменты» и в появившемся списке выберите пункт «Настройки».

В окне «Настройки» откройте вкладку «Защита» и нажмите кнопку «Сохранённые пароли». По умолчанию пароли скрыты. Чтобы их увидеть, нажмите кнопку «Отобразить пароли» и в появившемся диалоговом окне подтвердите, что действительно хотите это сделать.

Просмотр паролей в Google Chrome

Посмотреть пароли в браузере Google Chrome тоже не слишком сложно. Нажмите кнопку меню в виде трёх горизонтальных полос в правом верхнем углу и выберите пункт «Настройки». В самом низу страницы нажмите ссылку «Показать дополнительные настройки». Пролистайте страницу до пункта «Пароли и формы» и нажмите в нём ссылку «Управление сохранёнными паролями».

По умолчанию пароли заменены точками. Чтобы узнать нужный пароль, выделите сайт в списке и нажмите кнопку «Показать». Не исключено, что вас при этом попросят ввести пароль учётной записи.

Просмотр паролей в Opera

Чтобы посмотреть пароли в браузере Opera, нажмите кнопку Opera в верхнем левом углу и выберите пункт «Настройки». На открывшейся странице перейдите в раздел «Безопасность» и нажмите кнопку «Управление сохранёнными паролями». Здесь тоже нужно выделить сайт и нажать кнопку «Показать», чтобы увидеть скрытый точками пароль. При этом, в зависимости от настроек вашей операционной системы, также может потребоваться ввод пароля от учётной записи в Windows.

Современные возможности браузеров позволяют пользователям регистрироваться на сайтах, не особо беспокоясь о запоминании своих регистрационных данных – логинов, паролей, прочих идентификаторов. При первой авторизации на том или ином сайте браузеры предлагают сохранить пароль. Данные заносятся в базу автозаполнения форм и паролей браузеров, чтобы в дальнейшем авторизация проходила автоматически. Благодаря этому пользователи могут не напрягать свой мозг, запоминая сложные и нелогичные символы. Ведь именно из таковых, кстати, и должен состоять по-настоящему надёжный пароль.

При переустановке операционной системы или переходе на другое компьютерное устройство все популярные браузеры данные авторизации пользователей переносят автоматически в рамках процесса синхронизации.

Так, функцией синхронизации данных обустроены браузеры , Даже некогда отстающий в этом плане браузер разработчики недавно довели до ума, наконец-то запустив сервис синхронизации. Напомним, синхронизация в Опере пару лет после перехода браузера на платформу Chromium была недоступна.

Синхронизация синхронизацией, но лучше все свои логины, пароли, пин-коды, прочие данные доступа хранить в надёжном месте – например, в портативном менеджере паролей или, на худой конец, в обычном блокноте.

Как посмотреть забытый пароль от сайта, сохранённый ранее в браузере?

• Где в браузере можно увидеть сохранённые пароли,
• Как удалить те, которые уже не используются,
• Как в пару кликов избавиться от данных авторизации во всех установленных в системе браузерах -

в этих вопросах и будем разбираться ниже.

Google Chrome

Где находятся пароли у самого популярного на сегодняшний день веб-обозревателя - Google Chrome? Жмём кнопку меню и заходим в настройки.

Чтобы долго не искать нужный параметр, вводим в поле поиска его название «Пароли и формы». Возле параметра «Предлагать сохранять пароли для сайтов» жмём опцию настроек.

Появится новое окошко, где увидим перечень сайтов, на которых в Хроме когда-либо проводилась авторизация, логины и скрытые пароли этих сайтов.

Чтобы увидеть пароль и даже скопировать его, жмём «Показать».

заново ввести уже изменённые логин и/или пароль,

затем разрешить браузеру запомнить их.

И тогда при переустановке Google Chrome, его установке на новой операционной системе или на новом компьютере на сайт можно будет войти без лишней возни.

Opera

Поскольку норвежский браузер Opera базируется на той же платформе, что и Google Chrome, специфика работы с данными авторизации будет такой же. В Опере в раздел настроек хранения паролей попадаем так:

• - В главном меню Opera выбираем настройки,

• - в поле поиска по настройкам вводим «пароли», а в разделе «Пароли» жмём кнопку «Управление сохранёнными паролями».

Mozilla Firefox

Чтобы увидеть забытый пароль от сайта, сохранённый ранее в браузере Mozilla Firefox, проходим в раздел настроек.

В настройках переходим на вкладку «Защита» и слева внизу кликаем «Сохранённые пароли».

Попадаем в базу всех сохранённых ранее данных авторизации на различных сайтах. По умолчанию в Mozilla Firefox, как и в других браузерах, пароли скрыты. Чтобы увидеть их, жмём «Отобразить пароли».

Internet Explorer

Самый сложный путь к паролям в браузере , во всяком случае новичкам интуитивно попасть в этот раздел браузера будет непросто. Уж любит Microsoft многое усложнять. Сразу стоит оговориться, что просмотр паролей возможен только в последних версиях Internet Explorer – 10 и 11. Но даже при наличии этих версий браузера столкнёмся с одним нюансом. Просмотреть пароль, сохранённый в браузере Internet Explorer, не получится без ввода пароля локальной учётной записи или учётной записи Microsoft. Причём в случае с последней нужен будет именно пароль от самой учётной записи, а не пин-код для быстрого входа в систему, который предусматривается в Windows 8 и 8.1.

В Internet Explorer открываем главное меню, в нём выбираем «Свойства браузера».

В появившемся окне переходим на вкладку «Содержание» и кликаем «Параметры» в разделе автозаполнения.

Затем появившемся небольшом окошке кликаем «Управление паролями».

Вводим пароль учётной записи – локальной или Microsoft.

Видим пароль.

Если установка Windows проводилась с созданием локальной учётной записи без системного пароля, Internet Explorer свои пароли не покажет. Так что если пароль от сайта уж так важен, ради этого можно локальную учётную запись компьютера запаролить, а потом этот пароль убрать.

В старых версиях Internet Explorer (раньше 10-й), как уже упоминалось, пройдя по этому пути, возможности увидеть сохранённые пароли не обнаружим. Зато можем пароли удалить.

Чтобы посмотреть пароли, сохранённые в старых версиях Internet Explorer (9-я и ниже), можно воспользоваться сторонней утилитой IE PassView.

Удаление всех сайтов, логинов и паролей во всех браузерах в пару кликов

Необходимость избавиться от всех своих конфиденциальных данных – посещённых сайтов, их логинов и паролей - в любом браузере, который установлен в системе, может стать в случаях передачи компьютера другим лицам. Или, наоборот: когда нам в руки попадает чужой компьютер, зачем хранить чужое «добро»? Простой, бесплатный и быстрый способ избавиться от всех данных авторизации во всех браузерах – известная программа . Причём этот инструмент почистит не только базу данных авторизации на сайтах, но также попутно удалит кэш, файлы куки, журнал, историю загрузок.

Запускаем программу CCleaner и в первом же разделе «Очистка» отмечаем все возможные пункты по всем браузерам, которые имеются в системе, во вкладках «Windows» и «Приложения». Далее жмём «Анализ», затем – «Очистка».

После того, как CCleaner проведёт свою работу, при открытии любого браузера получим картину, как будто с браузерами никто не работал, и те только что были установлены в новой операционной системе.