Où les mots de passe sont-ils enregistrés?


37

C'est une question étrange à poser, mais où les mots de passe sont-ils enregistrés? Je veux dire qu'ils doivent être quelque part pour comparer chaque fois. Alors, où sont enregistrés les mots de passe du système et du réseau?

Réponses:


63

Les mots de passe du compte système peuvent être trouvés dans /etc/shadow. Vous devez avoir les privilèges root pour lire le fichier. Les mots de passe sont hachés avec SHA. Des informations supplémentaires sont disponibles sur les pages de manuel correspondantes .

Vous pouvez trouver les mots de passe réseau ou wifi dans /etc/NetworkManager/system-connections. Il y a un fichier pour chaque connexion avec sa configuration, vous avez également besoin de rootprivilèges pour les lire, mais le mot de passe n'est pas crypté.

Les mots de passe gérés par le magasin de mots de passe de Gnome, le trousseau de clés Gnome , sont stockés dans ~/.gnome2/keyrings. Les fichiers ne sont pas lisibles par l'homme et doivent être accessibles avec le gestionnaire de mots de passe par défaut de Gnome, Seahorse. Sur les systèmes plus anciens (avant la date précise / 12.04), les mots de passe Wi-Fi étaient stockés dans Gnome Keyring et les codes PIN pour le haut débit mobile y étaient toujours stockés.


Ok ... aucun moyen de les décrypter? Et toute information sur les mots de passe du réseau? Et je voudrais aussi savoir sur Windows .. XP /
7/8

Je mets à jour ma réponse sur les mots de passe de connexion. à propos du déchiffrement, je pense que c'est difficile, mais si vous avez des privilèges, vous pouvez remplacer l'ancien hashpar un nouveau, vous connaissez son mot de passe.
eyadof

Oh oui, cela peut être fait, mais alors comment créer un cryptage sha d'un mot de passe?
Nirmik

1
Voulez-vous ajouter que d'autres mots de passe pouvant être gérés via le gestionnaire de mots de passe par défaut (seahorse je crois) sont stockés dans~/.gnome2
LiveWireBT

1
Pour Windows, ophcrack.sourceforge.net peut vous donner la bonne direction.
LiveWireBT
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.