Где хранятся пароли моего браузера?

Ubuntu 20.10 Chromium хранит пароли в ~/snap/chromium/common/chromium/Default/Login Data

Следующие две вещи изменились с момента ответа Где хранятся пароли моего браузера?было написано:

• как указал Руджеро Турра , они, по-видимому, вернулись от набора ключей GNOME к пользовательской базе данных SQLite, как было объявлено по адресу: https://chromium.googlesource.com/chromium/src/+/master/docs/security/faq.md# . Хранит ли-менеджер-паролей-мои-пароли-зашифрованные-на-диске
• Chromium теперь является оснасткой по умолчанию, поэтому профиль по умолчанию теперь находится на ~/snap/chromium/common/chromium/Default/а не старый ~/.config/chromium

Один из простых способов проверить это — создать новый логин на каком-нибудь веб-сайте, на котором вы не регистрировались, например, я выбрал https://www.onlylads.com/

Затем, после того как Chromium попросит вас сохранить пароль и вы согласитесь, выйдите из Chromium, чтобы разблокировать базу данных, и выполните:

      sqlite3 ~/snap/chromium/common/chromium/Default/Login\ Data 'SELECT * FROM logins' |
  grep -a onlylads

и теперь он содержит запись типа:

      https://www.onlylads.com/join/register/|https://www.onlylads.com/join/register/|new_email|<your-email>|new_password|<encrypted-password-blob>|6KӜYTP||https://www.onlylads.com/|13257819658687161|0|0|0|0||0||||0|0|@|543|13257819641704329|

что подтверждает, что он хранит зашифрованный пароль, а остальные поля являются открытым текстом.

Мы также можем получить соответствующую схему с помощью:

      sqlite3 ~/snap/chromium/common/chromium/Default/Login\ Data .schema

который дает:

      CREATE TABLE meta(key LONGVARCHAR NOT NULL UNIQUE PRIMARY KEY, value LONGVARCHAR);
CREATE TABLE sqlite_sequence(name,seq);
CREATE TABLE sync_entities_metadata (storage_key INTEGER PRIMARY KEY AUTOINCREMENT, metadata VARCHAR NOT NULL);
CREATE TABLE sync_model_metadata (id INTEGER PRIMARY KEY AUTOINCREMENT, model_metadata VARCHAR NOT NULL);
CREATE TABLE insecure_credentials (parent_id INTEGER REFERENCES logins ON UPDATE CASCADE ON DELETE CASCADE DEFERRABLE INITIALLY DEFERRED, insecurity_type INTEGER NOT NULL, create_time INTEGER NOT NULL, is_muted INTEGER NOT NULL DEFAULT 0, UNIQUE (parent_id, insecurity_type));
CREATE INDEX foreign_key_index ON insecure_credentials (parent_id);
CREATE TABLE stats (origin_domain VARCHAR NOT NULL, username_value VARCHAR, dismissal_count INTEGER, update_time INTEGER NOT NULL, UNIQUE(origin_domain, username_value));
CREATE INDEX stats_origin ON stats(origin_domain);
CREATE TABLE field_info (form_signature INTEGER NOT NULL, field_signature INTEGER NOT NULL, field_type INTEGER NOT NULL, create_time INTEGER NOT NULL, UNIQUE (form_signature, field_signature));
CREATE INDEX field_info_index ON field_info (form_signature, field_signature);
CREATE TABLE IF NOT EXISTS "logins" (origin_url VARCHAR NOT NULL, action_url VARCHAR, username_element VARCHAR, username_value VARCHAR, password_element VARCHAR, password_value BLOB, submit_element VARCHAR, signon_realm VARCHAR NOT NULL, date_created INTEGER NOT NULL, blacklisted_by_user INTEGER NOT NULL, scheme INTEGER NOT NULL, password_type INTEGER, times_used INTEGER, form_data BLOB, display_name VARCHAR, icon_url VARCHAR, federation_url VARCHAR, skip_zero_click INTEGER, generation_upload_status INTEGER, possible_username_pairs BLOB, id INTEGER PRIMARY KEY AUTOINCREMENT, date_last_used INTEGER NOT NULL DEFAULT 0, moving_blocked_for BLOB, date_password_modified INTEGER NOT NULL DEFAULT 0, UNIQUE (origin_url, username_element, username_value, password_element, signon_realm));
CREATE INDEX logins_signon ON logins (signon_realm);

Затем я также замечаю, что в разделе «Пароли и ключи» это:

      seahorse

Интерфейс GUI для связки ключей GNOME, что есть запись Chromium:

который предположительно содержит ключ для расшифровки паролей в базе данных.

Этот графический интерфейс также показал все мои старые пароли, оставшиеся от предыдущих версий Chromium, которые я теперь удалил (а затем мне пришлось сбросить базу паролей, потому что я также по ошибке удалил ключ Chromium, но автосинхронизация Google спасла меня :-) https://superuser.com/questions/573602/chrome-not-saving-passwords-and-not-auto-filling-existing-login-passwords/1325741#1325741 )

Это автоматически разблокируется во время входа в систему.

Несколько интересных напоминаний:

• вы должны использовать надежную длинную парольную фразу для входа в систему, иначе злоумышленник, который получит ваш компьютер и взломает ваш короткий пароль в автономном режиме, получит все пароли вашего веб-сайта.
• поскольку блокировка экрана, похоже, не блокирует связку ключей , хорошо оснащенная атака, которая крадет ваш компьютер, вошедший в систему, с экраном блокировки, может быть в состоянии прочитать ОЗУ и расшифровать ваши пароли, я думаю

Протестировано на Ubuntu 20.10, оснастке Chromium 88.0.4324.150.