Recupero password

Per quanto riguarda Windows XP, Ophcrack, con le tavole disponibili gratuitamente, è in grado di recuperare le password composte da lettere e numeri, ma non da caratteri speciali, mentre per Vista (che possiede un sistema di password più robusto) la cosa è più difficile: è in grado di recuperare le password solo tramite dizionario con variazioni (a meno di comprare le tavole aggiuntive a pagamento, ma anche qui restano limitazioni).

La velocità con cui le password vengono recuperate è impressionante; se avete un processore potente, non servono più di 5 minuti.
Ophcrack si può sia installare su Windows, che utilizzare tramite un CD avviabile (nel caso si voglia recuperare la password di amministratore).

download

E' anche possibile disabilitare i singoli account utente.

Funziona praticamente con tutte le versioni di Windows, come XP, Vista, 2008, 2003, ecc. Nonostante Windows 7 non sia segnalato, sono riuscito anche a resettare una password di Amministrazione anche con questo.
E' uno dei pochissimi programmi gratuiti di questo tipo.

NOTA: Questo programma prima era gratuito, poi è improvvisamente diventato a pagamento, adesso è ritornato gratuito. Speriamo resti tale.

download

 Recupera le password da parecchi browser, e cioé Internet Explorer, Firefox, Chrome e Opera, il tutto in un'unica schermata (le password vengono comunque suddivise per browser).
Riesce a recuperare le password anche da versioni portabili dei suddetti browser, ma in questo caso occorre specificare la cartella (o il file necessario) del browser stesso.

Le password possono essere successivamente salvate in un file di testo (o anche html, csv, ecc.) ed esportate altrove. Molto efficace e leggero.

download

Purtroppo non funziona sempre (per esempio non riesce a mostrare le passowrd di certi programmi come Yahoo Messenger). Per esempio funziona bene con Explorer e certi programmi FTP, ma già ha difficoltà con altri browser.

download

commento inserito: Febbraio 2013

 E' al momento l'unico programma free in grado di cercare di recuperare la password di un archivio RAR (funziona con gli archivi dalla versione 2.x alla 4) che utilizzi anche la GPU (sia ATI che nVidia).

Funziona sia da riga di comando che tramite interfaccia grafica, che va scaricata a parte (chiamata Crark GUI). Purtroppo l'utilizzo, la prima volta che lo si avvia, non è troppo intuitivo, perché per farlo funzionare occorre leggere le istruzioni (nel file readme): nulla di difficile, però è necessario installare un driver (driver-timeout.reg) e verificare che il set di caratteri inglese ci sia sufficiente; se si volesse cercare una password anche con i caratteri italiani, occorre modificare manualmente il file (password.def o english.def).

Detto questo, e pur considerando che il programma opera principalmente con il metodo brute-force, Crark funziona bene, ed è anche in grado di supportare l'accelerazione delle schede video di ultima generazione ATI e Nvidia: per capirci, con la mia CPU (recente ma non recentissima) è in grado di provare circa 230 password al secondo, che diventano circa 4000 al secondo con l'utilizzo della scheda video (una 5770, vecchia di più di tre anni).
 Al momento -ripeto- non ha rivali tra il software gratuito di questo tipo, e nel numero di password al secondo è anche superiore a molti programmi a pagamento: Appnimi Password Unlocker, segnalato in questa stessa pagina, con il mio processore supera di poco le 200 password al secondo...

Resta inteso ovviamente che gli archivi RAR sono tra i pù solidi in assoluto e che trovare una password di una decina di caratteri con il pc di casa può essere ad oggi praticamente impossibile (ci potrebbero volere anni).

download

commento aggiornato: Novembre 2012

Sono tre programmi scaricabili dallo stesso sito, in grado di trovare password di archivi ZIP, RAR, XLS (fogli di Excel protetti) e di documenti PDF con il metodo brute force (o anche tramite dizionario, utilizzando un file di testo con le parole di un dizionario).

Se una volta questo programma era alquanto lento nel numero di password ricercate al secondo, con le ultime versioni le cose sono un po', migliorate, soprattutto per quanto riguarda gli archivi ZIP.
Pur basandosi solo sul processore (purtroppo Appnimi non è al momento in grado di utilizzare anche la GPU), con una CPU mediamente recente è in grado di provare 100.000 password al secondo in un archivio ZIP. Questo numero scende a circa 200 password al secondo per un PDF criptato.

 Molto simile la situazione per un archivio RAR (anche qui siamo poco sopra alle 200 password al secondo): pur avendo un processore potente, per trovare una password di soli 5 caratteri ci vogliono tante ore, e questo tempo aumenta in maniera esponenziale a seconda del numero massimo di caratteri che impostiamo.

Nel complesso Appnimi è un programma chiaro e con una buona interfaccia grafica, che però richiede un processore molto potente per essere di qualche utilità; diversa sarebbe la situazione se venisse utilizzata anche la GPU, cosa al momento appannaggio di programmi a pagamento.

NOTA: Durante l'installazione, cerca di installare un Adware (o più di uno) che si può rifiutare (cliccando Decline).

download

Se invece il tutto è stato protetto da una master password che non riusciamo a ricordare, le cose diventano molto più difficili, e l'unico mezzo al momento è utilizzare un programma che vada a provare le combinazioni una per una tramite Brute Force, come FireMaster (operazione molto lunga).

Nel complesso PasswordFox è un programma utile e molto leggero, importante soprattutto per chi abbia dimenticato le password e non le abbia protette con una master password.

download