Am primit de curând un email de la Simona, o vizitatoare a site-ului care mă întreabă cum să-şi recupereze parola de messenger dacă şi-a uitat-o dar totuşi o are salvată în messenger cu ajutorul opţiunii “Remember my ID & password“.

Metoda care se aplică în aceste cazuri este utilizarea programelor ce afişează caracterele de sub asteriscuri.
Cum demult doream să testez astfel de programe pe yahoo! messenger şi cum singurul impediment era o motivaţie, acum am găsit şansa perfectă. Cum google le găseşte pe toate, am dat un search şi am găsit nu unul ci zeci de programe care fac acest lucru.

M-am logat pe messenger, am setat şi opţiunea “Remember my ID & password“, am instalat vreo 3 programe de password recovery, am inchis messenger şi l-am redeschis în ideea de a avea acea fereastră ce-mi afişeară parola sub asteriscuri. Ce mi s-a părut ciudat a fost însă numărul de caractere al parolei mele. Iniţial tastasem o parolă formată din 9 caractere iar parola salvată de messenger avea doar 8 (asteriscuri). Dau sign in şi se loghează.

Deci, ce parolă se află oare sub asterixuri? Nu vă pot spune cu exactitate deoarece am folosit versiuni demo a programelor ce-mi afişau doar primele 2 caractere ale parolei care pentru toate au fost p şi a. Ce vă pot spune acum este că “pa” nu sunt cu siguranţă primele 2 caractere ale parolei mele.

Am mers mai departe şi m-am logat şi cu alte id-uri ce au parole de 6, 9 şi 11 caractere şi din nou, după ce ies şi intru din nou, messengerul îmi afişează automat o parolă de 8 caractere ale căror prime 2 asteriscuri ascund “pa”.

Ce se întâmplă cu parola de messenger atunci când selectăm opţiunea de a o memora şi o putem recupera de acolo?
Astea sunt in fond întrebările la care a trebuit să caut răspunsuri. Parola de messenger este fie criptată în vreun fişier de pe hard disk fie, cum am găsit pe Yahoo! Answers, este salvată pe serverul yahoo şi nicicum pe vreun fişier în pc. În ambele cazuri însă este imposibilă recuperarea cu ajutorul programelor de afişare a caracterelor din spatele asteriscurilor din simplul motiv că parola este înlocuită cu altceva: 8 asteriscuri de fiecare dată.

[update] cele 8 asteriscuri ascund cuvântul “password” :) … mulţam Alex.