Mencari Data Login dan Password yang Tersimpan di Browser Firefox

Muncul Pertanyaan " Bagaimana jika saya tidak pernah menyimpan data login? Tidak ada yang bisa mencuri dong ? Sayangnya, kelakuan malware terkadang membuat kepala bergeleng-geleng. Malware dapat membuat Firefox memaksa untuk selalu menyimpan data login, meskipun anda tidak ingin menyimpanya !. Jika sobat menggunakan browser firefox, pada saat mengisi informasi pada kotak login, akan muncul notifikasi untuk menyimpan data login . sobat dapat menyimpan atau menolak data login tersebut. data login berupa username dan pasword login sobat yang pernah atau lama tersimpan di browser bisa di lihat kembali.


Untuk menyimpan data login di browser firefox wajib mengatur setingan seperti gambar pada menu tools|Option|Security. Jika mendapatkan notifikasi saat mengisi form login dan sobat memilih " Remember " maka firefox akan menyimpan data login, dan bisa dilihat di klik tombol "saved pasword" jendela baru yang terbuka akan informasi berisi Situs dan username yang tersimpan. Sobat dapat memilih tombol show password untuk menampilkan informasi password.

Dimana Firefox menyimpan data Login ? Apakah data aman dari pengintip ?
Firefox menyimpan data login di file bernama signons.sqlite dan untuk data otoritasnya bernama key3.db berikut lokasi dari kedua file tersebut.

windowa7/Vista/XP/2000-> %APPDATA%\mozilla\Firefox\profiles\xxxxxx.default\.
windows98/Me -> C:\WINDOWS\Application Data\Mozilla\firefox\profiles\xxxxx.default\
.

Jika pernah mengupgrade Firefox dari versi lama, maka sobat akan melihat file dengan nama signons3.txt. File tersebut tempat penyimpanan password versi lama.

Bagaimana melihat file database di data login firefox ?

Firefox menyimpan data login di file signons.sqlite. File tersebut merupakan file database dengan format SQlite. Di Firefox data ini bisa dilihat dengan ad-don atau pengaya sebagai editor untuk SQLite, yaitu SQLite Manager.
Dengan adanya addons ini sobat bisa melihat struktur tabel file signons.sqlite. setelah di download dan instal addons ini, buka file signons.sqlite melalui menu Databasse | Connect Databasse . Jika dilihat, di tabel " moz_login " , pada kolom encryptedUsername dan encryptedPassword, maka username dan pasword sudah terenkripsi.


Modifikasi Notifikasi Untuk menyimpan pasword atau ...terserah apa tujuan sobat ?

Muncul Pertanyaan " Bagaimana jika saya tidak pernah menyimpan data login? Tidak ada yang bisa mencuri dong ?
Sayangnya, kelakuan malware terkadang membuat kepala bergeleng-geleng. Malware dapat membuat Firefox memaksa untuk selalu menyimpan data login, meskipun anda tidak ingin menyimpanya !.
begini rahasianya,saya menggunakan firefox 3.6.13
 
1. Pastikan firefox tidak aktif dan jangan lupa backup dahulu file asli untuk mengembalikan jadi normal lagi.
2. Buka file nsLoginManagerPrompter di Program files\mozilla firefox\components\
Pada baris 855 atau cari dan ubah tulisan dari :
pwmgr.setLoginSavingEnabled(alogin.hostname, false);
menjadi :
pwmgr.addLogin(alogin);
3. Pada baris 864 atau cari dan ubah tulisan dari :
/* NOP */
menjadi :
pwmgr.addLogin(alogin);
4. Simpan hasil modifikasi. Jangan lupa membuat backup dari file asli.
Apa efek dari modifikasi kode tersebut ? setiap kali notifikasi untuk menyimpan data login muncul, Tombol apapun yang dipilih, maka firefox akan menyimpan secara otomatis data login anda.



Untuk melihat kembali password firefox , menggunakan Fire password viewer.
Menggunakannya sangat mudah, setelah di instal lansung buka dan sobat pilih tombol "start recovery" untuk menampilkan daftar situs beserta username. Tombol "show password" akan menampilkan data pasword pada data login anda yang tersimpan.


Sobat dapat menggunakan data login yang tersimpan di komputer ke komputer lain, yaitu dengan mengcopy file singons3.txt, singons.sqlite, dan key3.db ke folder serupa di komputer lain.

Untuk saran buat sobat gunakanlah master password untuk menyimpan data login, karena untuk mendekripsi data login di master password firefox sangat sulit. Gunakanlah password dengan 8 karakter dan juga menggunakan karakter spesial seperti "%,!,&"...oce samapai disini dulu semoga bermanfaat.

Link ; download Fire password viewer


Baca Artikel lainya