Tuvok sagt

Ist ja wirklich super – sollten die Kennwörter nicht so verschlüsselt gespeichert werden, dass sie eben nicht so einfach wieder dechiffriert werden können? Ok, Chrome ist nett, aber noch weit davon entfernt, ein vertrauenswürdiges Produkt zu werden (was bei Googles Datensammelwut ohnehin eine schwer zu realisierende Forderung sein dürfte).

Kommentar am 24. September 2009 um 15:10 geschrieben.

Christian Ide sagt

@Tuvok: Nein, da der Browser die Passworte ja auslesen können muss, müssen sie natürlich symmetrisch verschlüsselt werden. Da der Algorithmus (wie auch in Firefox) für jeden einsichtig ist, da OpenSource, ist es kein großes Geheimnis, die Passworte zu entschlüsseln.

Anders ist es bei einer reinen Passwortüberprüfung, wie beim Anmelden. Hier wird nur ein Hash gespeichert und beim Login der erneut berechnete Hash mit dem gespeicherten verglichen. Hierbei wird das Passwort selbst nie gespeichert.

Kommentar am 24. September 2009 um 15:31 geschrieben.

Alexander Nähring ( @AlexanderNde) sagt

Praktisches Tool:)
@ Tuvok: man kann aus jedem Browser die Passwörter auslesen, wie sollte Chrome sonst die Einstellungen (und halt auch Passwörter) von Firefox und IE auslesen könne, oder andersrum Firefox von IE o.ä.
Also völlig in Ordnung;)

Kommentar am 24. September 2009 um 15:59 geschrieben.

Rainer sagt

Aber wieso bietet mir Firefox dann an, die Passwörter mit einem Masterpasswort zu sichern? Ich hoffe mal, dass dieses MP den Schlüssel z.B. für eine AES-Verschlüsselung darstellt. So sollte dann niemand an meine Passwörter rankommen, da nur ich das MP besitze. (Oder es dauert zumindest eine Weile, um die AES-Verschlüsselung zu knacken. In der Zeit kann ich mir ja neue Passwörter machen, falls mir auffällt, dass die Passwortliste in fremde Hände gefallen ist.)

Unterstützt Chrome denn ein Masterpasswort?

Kommentar am 24. September 2009 um 16:39 geschrieben.

WongKit sagt

@Rainer: Soweit ich weiß, hat Chrome kein Masterpasswort. Das ist für mich der Hauptgrund, wieso ich noch nicht umgestiegen bin.

Kommentar am 24. September 2009 um 17:29 geschrieben.

Dirk Paehl ( @dpaehl) sagt

Es ist ja keiner gezwungen den Original Chrome zu nutzen. Es gibt inzwischen zwei sehr gute Alternativen die den Source nutzen. Iron und Chromeplus. Browserpasswörter sind eh so eine Sache. Ich möchte auch bezweifeln das wirklich ein Masterpasswort hilft. Solange es nicht AES verschlüsselt wird nützt ein MP eh nichts.
Für FF gibt es ja guter Alternativen. Roboform oder kostenlos Lastpass. Für Chrome wird es sowas bestimmt dann auch geben.

Nachtrag: Es gibt aber eine sehr gute Alternative.
Chrome Portable auf einen U3 oder mit Truecrypt verschlüsselten Stick kopieren. Ohne Passwort für den Stick nützt das ganze Entschlüsselungstool nichts

Kommentar am 24. September 2009 um 17:52 geschrieben.

DragonHunter sagt

Gibts so ein Tool zufällig auch für Opera?
Es ist zwar kein Problem eine bestehende “Wand”-Datei in eine andere Opera-Installation umzupflanzen,
aber auslesen kann man sie nicht.
Die Datei ist verschlüsselt, und Opera zeigt die Passworte nicht an.

Kommentar am 24. September 2009 um 18:23 geschrieben.

FPA sagt

http://www.nirsoft.net/utils/chromepass.html

http://opera-fansite.de/wiki/P.....uslesen.3F

Kommentar am 24. September 2009 um 19:10 geschrieben.

Dirk Paehl ( @dpaehl) sagt

@Dragonhunter

Opera kann die anzeigen und zwar hiermit http://opera-fansite.de/wiki/Passwortmanager
Es gibt irgendwo ein Programm was das auch macht nur ist das Shareware.
Das JS reicht wollkommen aus

Kommentar am 24. September 2009 um 19:12 geschrieben.

Tach sagt

Hallo, gibt es so ein Tool auch zum Entschlüsseln des Masterkennworts für Thunderbird?

Kommentar am 24. September 2009 um 20:30 geschrieben.

TrackBack sagt

Lieber portable KeePass für USB-Stick verwenden. Eine WWW Gruppe erstellen mit allen Internet Logindaten. Sicherer und mobil.

Kommentar am 25. September 2009 um 03:27 geschrieben.

Dirk Paehl ( @dpaehl) sagt

@Tach
Die Frage wäre, ist sowas überhaupt, noch nach der heutigen Gesetzeslage, legal das Masterpasswort zu entschlüsseln?

Keepass auf USB sollte klar sein, am besten einen U3 Stick mit PWD. Doppelt gesichert hält besser. Dann noch die das Email Prog auf dem U3 Stick und fertig

Kommentar am 25. September 2009 um 09:32 geschrieben.

leosmutter sagt

Ist irgendeinem hier eigentlich pwdhash.com ein Begriff ? Gibt es auch als Plugin für den Firefox. Bei Chrome muss man das halt noch über copy/paste machen, geht aber auch 1a.

Kommentar am 26. September 2009 um 16:51 geschrieben.

Lachmuskel sagt

Hahaha. Seine bei Chrome gespeicherten Passwörter kann man doch bei Bedarf bei jedem russischen Hacker kaufen.
Wer seine Passwörter in Chrome speichert muss ja wohl total hirnamputiert sein. Warum nimmt der nicht gleich “password” für jedes Passwort?

Kommentar am 23. Januar 2010 um 04:59 geschrieben.