A maioria das pessoas tem a tendência de guardar as passwords no browser. Se for no próprio computador até nem há grande problema. No entanto se for no computador de outras pessoas isto pode dar origem a uma situação complicada. É que como vamos mostrar a seguir é muito fácil alguém conseguir ver a palavra-passe que guardámos mesmo que ela esteja ofuscada. Deste modo e em menos de um segundo qualquer pessoa descobre a password que gravaram no browser.
Descubra qualquer password que gravaram no browser!
Como pode ver na imagem abaixo temos o nome de utilizador, neste caso um teste e logo abaixo temos a palavra-passe propriamente dita e ofuscada. Ora se quiséssemos passar a utilizar a app no nosso smartphone e não nos lembrássemos da password que está guardada no browser era um problema certo? Mas é muito fácil conseguirmos recuperar.
Para esse efeito só temos de dar um clique por cima desse campo que está ofuscado e escolhermos a opção inspecionar.
Depois na janela que abrir e mais concretamente dentro de elements surge diverso código. Numa das linhas pode ver type=”password”. Ora dando um clique por cima desse mesmo campo conseguimos mudar o texto. Dito isto, é necessário mudarmos de password para text. A linha final fica então type=”text”.
E pronto, como consegue ver abaixo já conseguimos ver a palavra-passe que lá estava guardada. Ou seja, nada difícil e funciona com qualquer tipo de site.
No Firefox é exatamente o mesmo. Na prática o que muda é o aspeto gráfico. No Safari, o conhecido Browser da Apple aplica-se o mesmo princípio.
Claro que apesar desta ser a forma mais rápida existem outras formas de se conseguir aceder às palavras-passe.
No caso do Chrome para computador clique nos três pontos que estão do lado direito. Depois escolha a opção Definições.
Depois na secção Palavras-passe, debaixo da secção principal Preenchimento Automático encontra tudo aquilo que procura.
Na versão Android também é relativamente simples.
Abra o Google Chrome Android no seu smartphone. Depois carregue nos três pontos no canto superior direito e escolha definições. A seguir localize a opção Palavras-passe e carregue lá. Aí vai conseguir ver tudo aquilo que está guardado no seu browser. Eventualmente vai ser uma surpresa. Carregue por cima do site ou da ferramenta para a qual necessita de ver a palavra-passe. Depois na nova janela só tem de carregar no símbolo que representa um olho. Posteriormente para deitar a mão a esta informação terá de se autenticar e pronto verá de imediato a password.
Sem dúvida uma boa forma de deitarmos as mãos às passwords guardadas no Google Chrome Android.
Pode descarregar o browser na Google Play Store.
