Mon Firefox 0.9.3 (debian) stocke les mots de passe dans un fichier au format ASN.1 et encrypté en "des-ede3-cbc" (3DES ?). Ca fait plusieurs semaines que je cherche à décrypter mes mots de passe Firefox. Apparement, Firefox utilisera une clé de 8 octets pour décrypter ces mots de passe (classique pour DES). Le problème est de le trouver dans les dizaines de méga-octets de code source :o)
Sinon pour votre info, voici les encryptages de mots de passe pour différents logiciels (du meilleur au moins bon) :
- gftp : algo à eux (très simple)
- ncftp : base64
- yafc : base64
- gaim : en clair :)
Si vous êtes parano, utilisez le "KWallet" pour stocker vos mots de passe sous KDE, et le "Master Password" sous Mozilla.
Enfin, si vous êtes vraiment parano, ne stockez pas vos mots de passe (hé hé).
---
Pour les curieux, j'ai écrit une suite de script bash+perl (j'ai appris Perl pour la peine) qui servent à décrypter les mots de passe des fichiers cités plus haut (gftp, gaim, ncftp, yafc) : http://www.haypocalc.com/perso/prog/lamer-0.6.tar.gz(...)
Si quelqu'un a des infos sur Mozilla, qui m'écrive par email ;-)
[^] # Re: mozilla firefox thunderbird
Posté par Victor STINNER (site web personnel) . En réponse au journal Complétion des formulaires. Évalué à 7.
Sinon pour votre info, voici les encryptages de mots de passe pour différents logiciels (du meilleur au moins bon) :
- gftp : algo à eux (très simple)
- ncftp : base64
- yafc : base64
- gaim : en clair :)
Si vous êtes parano, utilisez le "KWallet" pour stocker vos mots de passe sous KDE, et le "Master Password" sous Mozilla.
Enfin, si vous êtes vraiment parano, ne stockez pas vos mots de passe (hé hé).
---
Pour les curieux, j'ai écrit une suite de script bash+perl (j'ai appris Perl pour la peine) qui servent à décrypter les mots de passe des fichiers cités plus haut (gftp, gaim, ncftp, yafc) :
http://www.haypocalc.com/perso/prog/lamer-0.6.tar.gz(...)
Si quelqu'un a des infos sur Mozilla, qui m'écrive par email ;-)
@+ Haypo