Chrome'daki şifreleri şifrelemek için kullanılan anahtarla ilgili özellikle meraklı görünüyorsunuz.
Cevap:
Her şifre farklı bir rasgele anahtarla şifrelenir.
Ve sonra şifreli parola SQLite veritabanı dosyasında saklanır:
%LocalAppData%\Google\Chrome\User Data\Default\Login Data
Bunu görüntülemek için SQLite Veritabanı Tarayıcısı veya SQLite Maestro gibi bir şey kullanabilirsiniz . İşte dosyamın bir pasajı Login Data:
origin_url username_value password_value
======================================== ============== ========================
http://thepiratebay.org/register JolineBlomqvist@example.com 01000000D08C9DDF0115D1118C7A00C04FC297EB01000000BB0E1F4548ADC84A82EC0873552BCB460000000002000000000003660000C0000000100000006811169334524F33D880DE0C842B9BBB0000000004800000A00000001000000043C8E23979F5CC5499D73610B969A92A08000000EE07953DEC9F7CA01400000098B5F0F01E35B0DC6BBAFC53A9B1254AC999F4FA
Parolanın şifreli bir veri bloğu olduğunu göreceksiniz. Yeni bir şifreyi şifrelemek için yaklaşık algoritma:
- yeni bir rastgele oturum anahtarı oluşturun
- parolayı oturum anahtarıyla şifrelemek
- oturum anahtarını kullanıcının RSA ortak anahtarıyla şifreleyin
- şifreli veriler için bir Mesaj Doğrulama Kodu (HMAC) oluşturun
- şifreli oturum anahtarını, şifreli şifreyi ve MAC’i birleştir
Chrome, bu bloğu SQLite veritabanına kaydeder.
Ancak sorunuzu cevaplamak için: Şifreleme anahtarı nereden geliyor?
Her şifre farklı rasgele oluşturulmuş bir anahtarla şifrelenir.
Teknik Detaylar
Tabii teknik detayları bıraktım. Chrome şifrelerinizi şifrelemez. Chrome'da hiçbir şeyi şifrelemek için kullanılan bir ana anahtar yoktur. Chrome şifrelemeyi yapmaz. Windows yapar.
CryptProtectDataİstediğiniz herhangi bir rastgele veriyi şifrelemek için kullanılan bir Windows işlevi vardır . Aramanın detayları daha az önemli. Ancak, herhangi bir programlama diliyle bir şekilde deşifre edilebilecek sahte bir dil icat edersem, Chrome şöyle çağırır:
CryptProtectData(
{ cbData: 28, pbData: "correct battery horse staple" },
"The password for superuser.com and all the glee therein",
null, //optional entropy
null, //reserved
null, //prompt options
0, //flags
{ cbData: pbData: }); //where the encrypted data will go
Yani şifre:
- Düz metin :
correct battery horse staple
- Şifreli :
01000000D08C9DDF0115D1118C7A00C04FC297EB01000000BB0E1F4548ADC84A82EC0873552BCB460000000002000000000003660000C0000000100000006811169334524F33D880DE0C842B9BBB0000000004800000A00000001000000043C8E23979F5CC5499D73610B969A92A08000000EE07953DEC9F7CA01400000098B5F0F01E35B0DC6BBAFC53A9B1254AC999F4FA
Hiçbir zaman bir şifre vermem gerekmediğini fark edeceksiniz. Bunun nedeni, Windows'un bunların hepsine bakmasıdır. Sonunda:
- şifreyi şifrelemek için rastgele bir şifre oluşturulur
- bu şifre rastgele bir şifre ile şifrelenir.
- bu şifre Windows şifrenizle şifrelenmiş
Yani birisinin şifrenizi bilmesinin tek yolu şifrenizi bilmesidir.