sciencetalk

Ik heb windows 7 als besturingssysteem
Bij de vraag: wilt U dat windows 7 uw wachtwoord onthoud , heb ik op ja gedrukt
nu staan er rechts van het wachtwoord allemaal sterretjes zo dat windows 7 zelf het wachtwoord invult.
bestaat er een manier om te achterhalen wat mijn wachtwoord is ?
met vriendelijke groet,
aad

Michel Uphoff schreef: http://www.nirsoft.net/utils/bullets_password_view.html

Mijn virusscanner ziet dit bestand als een bedreiging van hackers software 

En dat is op zich wel correct gedetecteerd door die av software.
Er wordt door dat tooltje van Nir Sofer inderdaad een software hack gedaan om het wachtwoord te tonen.

topic even verplaatst, gaat over een pc in zijn algemeenheid, niet over dit forum.
 
In aanvulling op wat Michel schrijft: je software ziet dat correct, maar dat wil niet zeggen dat het uitvoeren van de software (per definitie) schadelijk is.
Ja, in principe is het een software hack die je password achterhaalt
Maar dat is precies je bedoeling.
Nirsoft is een naam die ik al lang ken. Ik verwacht niet dat je credentials via een back door elders zullen landen.
Maar dat is een persoonlijke inschatting, waarbij ik de verantwoordelijkheid/afweging graag bij jou zelf laat liggen

Nirsoft is een naam die ik al lang ken.

 
Idem.
 
Nir Sofer (klik) is een uitstekende en betrouwbare ontwikkelaar van kleine en handige tools die ik meer dan 10 jaar ken.
Het tooltje doet precies wat het moet doen, en niets meer.

Hoe dan ook, zoals ik deze gebruiker ook al persoonlijk liet weten:
Hoewel wij als beheerders je wachtwoord niet kunnen inzien, kunnen wij wel een wachtwoord resetten, waarna je zelf weer een nieuw wachtwoord kunt instellen. 

Die waarschuwing is inderdaad terecht, het is software die een beveiliging probeert te omzeilen. Overigens is mijn ervaring dat het met windows 10 niet meer werkt, al kan het zijn dat er inmiddels een update is die dat wel doet. 
 
Voor wachtwoord-opslag op een server zoals bij WSF wordt je wachtwoord niet als zodanig opgeslagen op de server, dit ivm mogelijke inbraak op een dergelijke server waarbij plaintext-wachtwoorden op straat zouden komen. Gangbare methode van opslag is een zgn salted-hash, waarbij je wachtwoord verhaspeld wordt met een stukje random data (de hash) zodat zelfs middels technieken als rainbow tables je wachtwoord niet gevonden kan worden uit die gehashde versie. 
 
Je browser een wachtwoord laten onthouden is -extreem- onveilig. Iemand die bijv je windows login weet te omzeilen (tamelijk eenvoudig) kan vervolgens via je browser op al je sites inloggen zonder enige moeite. Als je laptop fysiek gestolen wordt is dat een probleem, maar als iemand remote access weet te verkrijgen ben je ook al het haasje, niet doen voor logins van enig belang dus!

Bij mij is nu de hele computer gecrasht, dat zat er aan te komen en ik wilde mijn wachtwoorden veilig stellen, toevallig had ik het wachtwoord van deze site genoteerd maar andere niet waaronder ook de mailaccounts. Nu heb ik alle wachtwoorden weer en ik ga niet vertellen hoe ik dit gedaan heb want ik vind het toch maar onveilig hoe simpel dit allemaal gegaan is.
 
Gelukkig heb ik nog een reserve computer, die draait op Linux maar dat bevalt best goed. De meest belangrijke bestanden had ik al veilig gesteld doch enkele bestanden staan nog op de oude harde schijf maar ik denk dat dit geen probleem is. Als ik de oude harde schijf aansluit op de plaats waar zich nu de cd bevindt zou ik gemakkelijk op de oude harde schijf kunnen komen, tenminste als ik me goed herinner, maar dit terzijde want het is niet direct van belang.