W poradniku tym pokażę Ci jak odczytać hasło, które jest ukryte za gwiazdkami lub kropkami. Zamaskowane w ten sposób hasło może być dla nas uciążliwe w sytuacji jeśli mamy je zapamiętane na danym urządzeniu, w danej przeglądarce, a chcemy się zalogować na innym urządzeniu i nie pamiętamy tego hasła. Przez to, że jest ukryte nie możemy go ani podejrzeć ani skopiować. Oczywiście możemy skorzystać z opcji przypomnienia hasła, jednak nie ma takiej potrzeby, ponieważ w prosty sposób sami możemy je odczytać 😉 Hasło ukryte za gwiazdkami lub kropkami – zobacz jak je podejrzeć.
Spis treści
Przeglądarki zapamiętują hasła
Gdy po raz pierwszy logujemy się w jakimś serwisie internetowym, przeglądarka, z której akurat korzystamy oferuje nam możliwość zapamiętania danych do logowania. Dla nas jest to bardzo wygodne, ponieważ za drugim razem nie musimy na nowo wpisywać danych dostępowych. Niestety nie jest to dobra opcja z punktu widzenia bezpieczeństwa. Osoba postronna, która ma dostęp do konta na naszym komputerze również bez problemu zaloguje się w serwisach w których mamy zapamiętane dane dostępowe (chyba, że korzystamy z dwustopniowego uwierzytelniania, do czego gorąco zachęcam). Jednak z drugiej strony, jeśli zapomnimy hasła, a mamy je zapamiętane, bez problemu, bardzo szybko sami możemy je odczytać 😉
Modyfikacja kodu za pomocą przeglądarki
Każda dostępna na rynku przeglądarka internetowa posiada wbudowane narzędzia deweloperskie. Za ich pomocą możemy debugować kod, przeprowadzać audyt poszczególnych elementów, podejrzeć wygląd strony na ekranie o dowolnej wielkości, a także podejrzeć kod. Oczywiście lista dostępnych funkcjonalności jest znacznie dłuższa, jednak nas będzie interesować możliwość podejrzenia kodu strony.
W narzędzia deweloperskie można wejść na kilka sposobów. W systemie Windows wciskamy na klawiaturze klawisz F12 lub kombinację Shift+ctrl+I. Natomiast w macOS CMD+Option+I. Możemy również kliknąć prawym przyciskiem myszy w dowolnym miejscu na stronie, a następnie z listy wybieramy opcję Zbadaj.
W oknie narzędzi deweloperskich mamy dostępnych kilka różnych zakładek. Przechodzimy do zakładki Inspektor (w Firefoxie) lub Elements (w Chrome). W tym miejscu możemy modyfikować kod strony. Jednak pamiętaj, że modyfikacje te są widoczne tylko i wyłącznie w Twojej przeglądarce. Zmiany te nie są widoczne na serwerze. Po odświeżeniu przeglądarki wszystkie modyfikacje wprowadzone w tym miejscu znikają.
Hasło ukryte za gwiazdkami lub kropkami – jak je odczytać
Przejdźmy na stronę logowania do Facebooka. Mam tu zapamiętane dane do logowania. Login, czyli adres e-mail jest widoczny. Natomiast hasło jest zamaskowane.
Teraz musimy podejrzeć kod pola, w którym znajduje się nasze zamaskowane hasło. W tym celu klikamy ikonkę znajdującą się w lewym górnym rogu okna. Następnie zaznaczamy pole z zamaskowanym hasłem.
W kolejnym kroku musimy zajrzeć do kodu strony, który jest wyświetlany w narzędziach deweloperskich. Interesuje nas znacznik input, który zawiera atrybut type=”password”.
Przez to, że pole input zostało oznaczone tym atrybutem, wszystko co zostanie wpisane w tym polu jest automatycznie maskowane. Żeby zmienić to ustawienie wystarczy usunąć frazę password:
Po usunięciu tej frazy zamiast kropek powinniśmy zobaczyć nasze hasło 🙂
Hasło ukryte za gwiazdkami lub kropkami
Jak widzisz sposób na odczytanie hasła ukrytego w tej sposób jest banalnie proste. Dzięki temu w razie gdybyśmy zapomnieli danych do logowania, bez problemu możemy je sobie odczytać. Jednak jeśli ktoś będzie mieć dostęp do Twojego komputera, to też może to zrobić. Tak więc zawsze przed zapamiętaniem danych do logowania w przeglądarce należy się zastanowić, czy faktycznie jest to dobry pomysł.