Systém Windows ukládá uložená hesla do speciálních zabezpečených kontejnerů souborů, které zajišťují bezpečnost uživatelských dat. Tyto soubory obsahují informace o přihlašovacích údajích a heslech používaných k přístupu k různým účtům v počítači.
Jedním z hlavních souborů, kde Windows ukládá hesla, je registr, který obsahuje citlivá data uživatele. Konkrétně jsou hesla uložena ve větvi registru "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\PasswordLess\Profiles". V tomto místě systém Windows ukládá informace o uživatelských profilech a jejich heslech v zašifrované podobě.
Kromě registru používá Windows také jinou metodu ukládání hesel - soubory pro sdílení síťových přístupů (Creditial Manager). Tyto soubory jsou úložiště hesel, která lze použít k automatickému přihlášení na webové stránky, připojení k síťovým zdrojům a dalším podobným operacím. Soubory Credential Manager jsou na cestě "C:\Users\\AppData\Local\Microsoft\Vault".
Extrahovat uložená hesla však nemusí být snadný úkol, protože jsou chráněna šifrováním a přístup k nim vyžaduje administrativní oprávnění. Některé způsoby extrahování hesel, například pomocí speciálních softwarových nástrojů nebo zpětného inženýrství, mohou představovat hrozbu pro bezpečnost systému a porušovat legislativu.
Je důležité si uvědomit, že extrahování hesel bez souhlasu vlastníka účtu nebo bez jeho souhlasu je nezákonné jednání a narušení soukromí uživatele.
Cesta k souboru s uloženými hesly ve Windows
Windows ukládá hesla do souboru s názvem SAM (Security Account Manager), který se nachází ve složce systému. Pro operační systémy dříve Windows 10, cesta k souboru SAM je následující:
| Cesta k souboru SAM: | |
| Windows XP: | C:\Windows\System32\config\SAM |
| Windows 7: | C:\Windows\System32\config\SAM |
| Windows 8 a 10: | C:\Windows\System32\config\SAM |
Ve Windows 10 však byla hesla přenesena ze souboru SAM do šifrovaného úložiště zvaného Vault (Vault). Toto úložiště lze nalézt na následující cestě:
| Cesta k souboru Vault: | |
| Windows 10: | C:\Windows\System32\Config\Vault |
V závislosti na verzi operačního systému Windows se tedy cesta k souboru s uloženými hesly může lišit. Je důležité si uvědomit, že extrakce hesel z těchto souborů může narušit bezpečnost systému a ohrozit soukromí dat, proto by měla být prováděna odpovídajícím způsobem a pouze se souhlasem vlastníka systému.
Metoda 1: použití vestavěného nástroje Windows Creditials Manager
Chcete-li otevřít Správce Windows Credentials, postupujte podle následujících kroků:
- Stisknutím klávesové zkratky Win + R otevřete okno Spustit.
- Zadejte " control keymgr.dll " a stiskněte Enter nebo stiskněte tlačítko OK.
Po provedení těchto kroků se otevře okno "Credential Manager", ve kterém můžete zobrazit, přidat, změnit nebo odstranit uložená hesla a přihlašovací údaje.
Chcete-li zobrazit uložená hesla, postupujte podle následujících kroků:
- V okně " Credential Manager "vyberte kartu"hesla systému Windows".
- Najděte požadovaný web, zdroj nebo aplikaci v seznamu uložených hesel a klikněte na něj.
- Klikněte na tlačítko "Zobrazit" vedle pole hesla.
- Zadejte hlavní heslo svého účtu Windows a zobrazte uložené heslo.
Nyní můžete vidět uložené heslo pro vybraný web, zdroj nebo aplikaci.
Upozorňujeme, že správce souborů Windows Credentials neumožňuje exportovat uložená hesla do textových souborů nebo jiných formátů. Je určen pouze pro prohlížení, změnu nebo odstranění uložených hesel v počítači. Pokud potřebujete extrahovat hesla pro použití na jiném počítači nebo účtu, možná budete muset použít jiné způsoby, jak extrahovat hesla, která budou popsána v následujících sekcích.
Metoda 2: pomocí programů třetích stran extrahujte uložená hesla
Existuje mnoho programů třetích stran navržených tak, aby extrahovaly uložená hesla v operačním systému Windows. Tyto programy často nabízejí pokročilou sadu funkcí a možností pro obnovení hesel na různých zařízeních a v různých programech.
Jedním z nejoblíbenějších programů pro extrakci uložených hesel je "Password Recovery Bundle". Tento program vám umožňuje extrahovat hesla uložená v různých aplikacích, včetně prohlížečů, e-mailových klientů, poslů a dalších. Nabízí také funkci obnovení hesel, pokud jste zapomněli své vlastní heslo.
Dalším známým programem je"Cain & Abel". Je určen pro práci s hesly uloženými v sítích a bezpečnostních systémech a lze jej použít k načtení hesel uložených v systému Windows. Program také nabízí řadu dalších funkcí pro kontrolu zabezpečení a detekci zranitelností v sítích.
Kromě toho existují další programy třetích stran, jako jsou "WirelessKeyView", "WebBrowserPassView", "mail PassView" a mnoho dalších. Specializují se na určité typy aplikací nebo hesel a obvykle nabízejí jednoduché a intuitivní rozhraní pro práci s hesly.
Je však třeba si uvědomit, že používání programů třetích stran k extrakci hesel může být nezákonné nebo může porušovat pravidla pro používání určitých programů nebo systémů. Proto je třeba být opatrný a vždy dodržovat zákony a Pravidla používání softwaru.
V každém případě se před použitím programů třetích stran k načtení hesel doporučuje seznámit se s jejich instalačními pokyny a obrátit se na vývojáře nebo odborníky, aby se ujistili o jejich spolehlivosti a bezpečnosti.