В каких файлах содержатся пароли

Все изменения, сделанные в Firefox, такие как домашняя страница, используемые панели, расширения, которые вы установили, ваши закладки и сохранённые пароли хранятся в специальной папке, называемой “профилем”. Ваша папка профиля хранится отдельно от исполняемых файлов Firefox, так что если вдруг что-то пойдёт не так с Firefox, ваша информация всегда сохранится. Это также значит, что вы можете удалить Firefox, не потеряв свои настройки, и что вам не нужно переустанавливать Firefox, чтобы удалить информацию или решить проблему.

• Щёлкните по кнопке меню

  , затем щёлкните по кнопке и выберите .Из меню выберите . Откроется вкладка Информация для решения проблем.

• В разделе Сведения о приложении рядом с ПапкаДиректория профиля щёлкните по кнопке Открыть папкуПоказать в FinderОткрыть каталог. Откроется окно, содержащее папку вашего профиля.Откроется папка вашего профиля.

Как найти профиль, не запуская Firefox

Примечание: Это не полный список. Приведена только важная информация.

Закладки, загрузки и история просмотров:

• places.sqlite
  Этот файл содержит все ваши закладки Firefox, списки всех загруженных вами файлов и всех посещённых вами веб-сайтов.
• bookmarkbackups
  Эта папка хранит резервные файлы закладок, которые могут быть использованы для восстановления закладок.
• favicons.sqlite
  Этот файл содержит значки всех сайтов (favicons) для ваших закладок в Firefox.

Для получения дополнительной информации прочитайте статьи Как использовать закладки для запоминания и организации ваших любимых сайтов и Восстановление закладок из резервной копии или перенос их на другой компьютер.

Пароли:

• key4.db
• logins.json

  Ваши пароли хранятся в этих двух файлах. Для получения дополнительной информации прочитайте статью Сохранённые пароли — Запоминайте, удаляйте, редактируйте пароли в Firefox.

• Специфичные для сайтов настройки:
• permissions.sqlite
• content-prefs.sqlite

  В этих двух файлах хранится множество разрешений Firefox (например, каким сайтам разрешено открывать всплывающие окна) или уровни масштаба, устанавливаемые отдельно для каждого сайта (прочитайте статью Размер шрифта и масштаб страниц – увеличьте размер веб-страниц).

Поисковые системы:

• search.json.mozlz4
  Этот файл содержит поисковые системы, установленные пользователем. Для получения дополнительной информации прочитайте статью Добавление или удаление поисковых систем в Firefox.

Личный словарь:

• persdict.dat
  Этот файл содержит все дополнительные слова, которые вы добавляли в словарь Firefox. Для получения большей информации прочтите статью Как проверять орфографию в Firefox?.

Автозаполнение истории:

• formhistory.sqlite
  В этом файле запоминается, что вы искали в панели поиска Firefox и какую информацию вы вводили в поля на сайтах. Для получения большей информации прочтите статью Управление автоматическим заполнением форм вашей информацией в Firefox.

Куки:

• cookies.sqlite
  Куки — это небольшие фрагменты данных, сохранённые на вашем компьютере посещёнными сайтами. Обычно это что-нибудь вроде настроек сайта или статуса логина. Все куки хранятся в этом файле.

Хранилище DOM:

Хранилище DOM призвано предоставить более вместительную, безопасную и легкую в использовании альтернативу хранению информации в куках.

• webappsstore.sqlite
  Информация для веб-сайтов хранится в этом файле.
• chromeappsstore.sqlite
  В этом файле хранится информация для для страниц about:*.

Расширения:

• extensionsВ этой папке, если она существует, хранятся файлы для всех расширений, которые вы установили. Чтобы узнать больше о расширениях Firefox и других дополнениях, посмотрите статью Найдите и установите дополнения, чтобы добавить функции в Firefox.

Настройки сертификатов безопасности:

• cert9.db
  В этом файле содержатся все настройки ваших сертификатов безопасности и все SSL‐сертификаты, которые вы импортировали в Firefox.

Настройки устройств защиты:

• pkcs11.txt
  В этом файле хранится конфигурация модулей защиты.

Действия при загрузке файлов:

• handlers.json
  Этот файл содержит ваши настройки, которые сообщают Firefox что делать, когда он видит файлы определённых типов. Например эти настройки сообщают Firefox, что PDF-файлы надо открывать с помощью Acrobat Reader, когда вы на них нажимаете. Для получения большей информации прочтите статью Изменение действия производимого Firefox при щелчке по файлу или его загрузке.

Сохранённая сессия:

• sessionstore.jsonlz4
  В этом файле хранятся открытые в данный момент вкладки и окна. Для получения большей информации прочитайет статью Восстановление предыдущей сессии – Настройка когда Firefox отображает Ваши самые последние вкладки и окна.

Настройки панелей инструментов:

• xulstore.json
  В этом файле хранятся настройки панелей инструментов и позиции/размер окон. Для получения большей информации прочтите статью Как настроить панели инструментов, элементы управления и кнопки Firefox.

Пользовательские настройки:

• prefs.js
  В этом файле хранятся настройки, изменённые пользователем, такие как изменения, внесенные вами в диалоговом окне Настройки
  Firefox. Необязательный файл user.js, если он имеется, перекрывает действие любых изменённых настроек.

Контейнеры:

• containers.json
  В этом файле хранится подробная информация о контейнерах, используемых функцией Вкладки контейнеров, включая созданные такими расширениями, как Facebook Container.

• Статья Использование Менеджера профилей для создания и удаления профилей Firefox объясняет, как создать новый профиль, установить новый профиль по умолчанию и удалить старый профиль.
• Статья Как восстановить пользовательские данные, которые пропали после обновления Firefox объясняет, как использовать Менеджер Профилей для переключения профилей, если существует несколько профилей.
• Статья Резервирование и восстановление данных в профилях Firefox объясняет, как сохранить резервную копию профиля и как восстановить профиль. Также эта статья объясняет, как перенести ваш профиль на другое место вашего жёсткого диска или на другой компьютер.
• Статья Восстановление важных данных из старого профиля объясняет, как копировать файлы в новый профиль и включает список файлов, которые содержат информацию, полезную для восстановления.

Эти прекрасные люди помогли написать эту статью:

То, что пользователи достаточно часто забывают пароли от всевозможных программ, интернет-сайтов или даже те комбинации, которые используются для входа в систему, знают все. Поэтому и возникает проблема их быстрого восстановления. Но где хранятся все вводимые на компьютере пароли? Как их найти и посмотреть в случае необходимости? Увы, все далеко не так просто. В самом простом случае можно узнать пароли для интернет-ресурсов, а вот с локальными или сетевыми паролями возникает множество проблем, тем более что средствами Windows просмотреть их не представляется возможным, а использование специализированного программного обеспечения освоить могут далеко не все рядовые пользователи. Но для понимания общей картины некоторую ясность внесет представленный ниже материал.

Где на компьютере хранятся пароли: общая информация

Для начала следует отметить тот факт, что какого-то единого и универсального места сохранения парольных комбинаций нет. Основная проблема состоит в том, что операционная система использует собственные хранилища в виде недоступных пользователю и защищенных от просмотра зашифрованных файлов. Некоторые программы могут сохранять пользовательские данные в собственных файлах настроек. А вот если разбираться в том, где на компьютере хранятся пароли браузеров, тут знание местонахождения не нужно, поскольку просмотреть все сохраненные комбинации можно прямо в них самих. Но об этом чуть позже.

В каком виде и где хранятся сохраненные на компьютере пароли, относящиеся ко входу в систему и сетевым настройкам?

Но давайте отталкиваться от того, что нам для начала нужно узнать именно локацию, в которой сохраняется файл с паролями пользователей, а не просмотреть исходную комбинацию. Локальные пользовательские комбинации, относящиеся ко входу в систему или для возможности использования сетевых подключений, сохраняются непосредственно в каталоге каждого пользователя, условно обозначаемого как User SID. В версии ХР в качестве локации используется папка Credentials, а в «Висте» и выше таким местом выбран подкаталог Random ID.

В ветке реестра HKU локациям файлов паролей соответствуют ключи в виде длинных комбинаций, начинающиеся со значений «S-1-5-21». Но это в большинстве случаев только указание на сами файлы, поскольку просмотреть сохраненные комбинации невозможно ни в самих файлах, ни даже в реестре, хотя изменить исходные хранящиеся на компьютере пароли можно совершенно элементарно через соответствующие настройки управления сетевыми подключениями или учетными записями пользователей, которые доступны в графическом интерфейсе.

Для администраторских паролей входа в систему можно обратить внимание на раздел реестра SAM.

Для VPN- и Dial-Up-подключений в ветке реестра HKLM имеются разделы Secrets и SECURITY с ключами вроде RasDialParams, но и они ровным счетом никакой особой информации обычному юзеру не дают. Другое дело, что просмотреть и изменить пароль сетевого доступа можно либо в настройках Windows, либо прямо на маршрутизаторе. Кстати сказать, по схожему принципу сохраняются и парольные комбинации для большинства встроенных в систему почтовых клиентов или утилит от сторонних разработчиков, если они представлены именно в виде отдельных приложений, что не относится к интернет-сервисам вроде почты Mail.Ru или чего-то подобного.

Место сохранения паролей для программы Skype и проблемы просмотра искомых комбинаций

Достаточно часто приходится выяснять, где на компьютере хранятся пароли от установленных программ. В частности, это касается популярного приложения Skype, с которым в последнее время у многих пользователей наблюдаются проблемы входа в собственные аккаунты.

Установленное приложение хранит пользовательскую комбинаций в специальном XML-файле, где паролю соответствует значение хэша (<hash>). Да, но здесь пароль представлен в 16-ричном виде и просто так просмотреть его не получится. Поэтому для таких целей необходимо использовать HEX-редактор. Но и применение таких утилит без соответствующих знаний результата может не дать.

Просмотр паролей в браузерах

Теперь посмотрим, где на компьютере хранятся пароли, сохраняемые непосредственно в веб-обозревателях, которые используются для работы в интернете. Собственно, как уже было сказано выше, само местоположение файлов нас не интересует.

А вот просмотреть пароли можно прямо в браузере, если в разделе основных настроек перейти к пункту управления сохраненными паролями, где в списке будут представлены все ресурсы, для которых такие комбинации были сохранены. Далее нужно всего нажать на кнопку или ссылку показа пароля, после чего забытую комбинацию можно перенести в текстовый файл или просто записать.

Специализированные программы для «вытаскивания» всех вводимых паролей

Но можно предположить, что пользователю мало знать, где на компьютере хранятся пароли, а нужно еще их как-то «вытащить» из системы для просмотра. Для выполнения таких операций в самих Windows-системах средств нет, зато без проблем можно воспользоваться всевозможным и сторонними программами наподобие Password Recovery Tool, PSexec, входящей в состав пакета PSTools, PasswordSpy или аналогичными.

В них необходимо всего лишь активировать сканирование системных компонентов на предмет обнаружения сохраненных паролей, а затем задать их извлечение и преобразование в читабельный вид.

Послесловие

Как видим, все, что касается места и формы сохранения парольных комбинаций, даже многим опытным пользователям может показаться достаточно сложным. Но вот в случае их изменения или просмотра особых трудностей возникнуть не должно, поскольку для этого сгодятся и некоторые стандартные средства системы, и сторонние приложения, которые очень просты в использовании. Впрочем, знать именно место хранения в виде конкретного каталога или зашифрованного файла в этом случае совершенно необязательно.