[billy2k6]

Hallo Leude,
wo werden Passwörter auf dem PC abgespeichert?

Und: Ist Windows diesbezüglich sicher!?

Es handelt um Windows XP Home Edition und wo die Internet-Explorer-Passwörter und die Firefox-Passw. und die Benutzerkontopassw. abgespeichert sind...

MfG,
Tony

[algra]

hi,
kennst du dein BS? Hilfe=F1 oder Suche verwenden.

[Joel]

So viel ich weiss legt Windows die Benutzerkonten-Passwörter in der Registry ab.
Wenn du bei Firefox ein Masterpasswort hast, sollte das einigermassen sicher sein.

Mehr kann ich die auch nicht helfen

MfG Joel

[marioxi]

ja mit masterpw sollte das schon genügend sicher sein..

e-mail, usw. würde ich aber trotzdem nie speichern!

[valeron]

die benutzerpasswörter werden in der SAM file gespeichert; die aber verschlüsselt ist!

[Rika]

Und den Schlüssel (syskey) kannst du auch auslesen. Relevanter dürfte wohl sein, daß nur Hashes des Passwörter (inklusive Salt) gespeichert werden.

[valeron]

wie meinst du das jetz?
ich weis nur das man die SAM knacken kann obwohl sie verschluesellt ist!

[Rika]

Die SAM enthält eine Tabelle von Benutzerkennung (SID), einem Salt (d.h. einem zufälligen Wert) und einen hash von Benutzerpasswort+Salt. Die SAM selbst ist in NT4 noch optional, seit 2K standardmäßig und seit XP zwangsweise mit Syskey geschützt, d.h. sie ist verschlüsselt und der Schlüssel wird entweder im SYSTEM-Registryzweig oder optional auf Diskette gespeichert, was es zum einen ein klein wenig schwerer für Angreifer macht, zum anderen sie besser verwalten lässt.

Zumindest mit Adminrechten hat man auf jeden Fall Zugriff auf die SAM. Ständen da die originalen Passwörter drin, könnte man sie auslesen. Aber es sind nur Hashes.

Bei den üblichen Passwort-Speichermechanismen hat man aber idR keine Möglichkeit, sich mittels eines solchen Tokens zu identifizieren, sondern muss die Passwörter an den Authentikator durchreichen. Zu diesem Zweck müssen sie auf jeden Fall wieder dekodierbar sein.

[valeron]

ok danke für die kleine erläuterung