Если кто-то получит доступ к файлам Chrome на моем ПК, сможет ли этот человек получить пароли от сайтов?

Question

[gfan]

Где-то вычитал, что файлы от Google Chrome хранятся в файле Login Data, который находится здесь:
AppData\Local\Google\Chrome\User Data\Default
Может ли человек заменить эти файлы у себя на ПК и увидеть мои пароли в настройках Chrome?

Answer 1

[Михаил]

Хром использует DPAPI шифрование на уровне учётной записи windows (для винды). Использование этих файлов на любом другом ПК или этом же, но с другой учёткой не даст увидеть пароли.
Но если у злоумышленника будет доступ к вашему ПК на неопределённое время, то он сможет сбросить пароль на вашей учётке windows и зайти в браузер, собственно, получить доступ к паролям, кончено, если вы не используете мастер ключ.

Comments

[Александр Хамидулин]

Про мастер ключ не знал, спасибо.

Answer 2

[Raul Duke]

Нет, это было бы слишком просто;) Хром шифрует сохраненные пароли 256-битным AES, и просто так подменить файлы не получится, под чужим профилем это не сработает. Вот если у злоумышленника есть прямой (физический) доступ к вашему ПК, то узнать пароли "под звездочками" будет не сложно.

Comments

[gfan]

Доступ к ПК есть, но учетная запись под паролем. Тогда видимо не узнает? Вы имеете в виду что человек может просто в настройках хрома посмотреть пароли?

[Raul Duke]

gfan: имея ФИЗИЧЕСКИЙ доступ к ПК, можно (с помощью загрузочной флешки со спец.софтом) довольно быстро взломать пароль учетной записи Windows и получить доступ к вашему браузеру. Пароли в настройках браузера посмотреть нельзя, но можно из вашего браузера зайти на интересующий сайт, от которого нужно узнать пароль, и браузер автоматически подставит сохраненный пароль в виде точек (звездочек). Вот эти точки (звездочки) будет несложно превратить в пароль, инструкций в интернете море.