[Казбек]

kot488,

How Secure are Your Saved Chrome Browser Passwords?

[freese]

kot488, вроде как скопировав папку с профилем в исходное место, а затем установив гугл, пароли будут работать
если нет, то статья будет полезной https://habrahabr.ru/post/134982/

[kot488]

freese Я так и сделал, но не подтянуло пароли. Думал изза того что винда была х32 а потом поставил х64, перекинул профиль себе на машину х32, безрезультатно

Казбек я писал что открывал sqlite поле пароля пустое

[kot488]

С помощью такой штуки мудак человек вспомнил свой пароль)

[Charg]

я писал что открывал sqlite поле пароля пустое »

Комментарии надо было почитать.

Выходит, что любая программа может подключится к базе SQLite, в которой хранятся пароли, расшифровать их (так как ключ един) и передать на сервер злоумышленника. В чем же заключается тогда безопасность? Понимаю, что в моем ходе мыслей где-то допущена ошибка, прошу на неё указать. Или ошибки все же нету, и единственная защита это фаервол? Вся прелесть DPAPI в том, что ключ слишком сложен, чтобы его подобрать, а алгоритм шифрования, на сколько мне известно, без дыр. Вы правы — любая программа может прочитать БД с паролями. И расшифровать может. Но только, если эта программа выполняется на компьютере, где Хром создал этот файл. Если же у Вас просто украдут файл, то смогут прочитать только логины и сайты, где Вы регистрировались. Но пароли Ваши они получить не смогут. Идеальной защиты нет. Просто будьте осторожны в плане того — что Вы запускаете — тогда проблем не будет.

То есть, т.к. компьютер другой (другая ос = другой ключ) - с точки зрения хрома файл украден.

К тому же, статье 5 лет, всё могло поменяться и не раз.