― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 9 件の記事 ] 
作成者 メッセージ
投稿記事Posted: 2007年9月02日(日) 01:23 
先日、thunderbirdのプロファイルをPCと共に壊してしまいメールアドレスのパスワードを失ってしまいました。ただ、復元ソフトでいくつかは復元できて「ランダム数字.s」と言うパスワードファイルは生き残っていました。マスターパスワードは覚えているのですが、解読方法がわかりません。何か専用ソフト等ありますでしょうか?素人考えではマスターパスワードを入れて同じデコードをしてくれるソフトがあるのではと思っているのですが。もちろん、それ以外に何か解決方法があれば是非ご教授下さい。


通報する
ページトップ
  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 02:18 
オフライン
Administrator

登録日時: 2005年6月23日(木) 23:29
記事: 2736
お住まい: 東京
monta さんが書きました:
先日、thunderbirdのプロファイルをPCと共に壊してしまいメールアドレスのパスワードを失ってしまいました。ただ、復元ソフトでいくつかは復元できて「ランダム数字.s」と言うパスワードファイルは生き残っていました。マスターパスワードは覚えているのですが、解読方法がわかりません。何か専用ソフト等ありますでしょうか?素人考えではマスターパスワードを入れて同じデコードをしてくれるソフトがあるのではと思っているのですが。もちろん、それ以外に何か解決方法があれば是非ご教授下さい。

「ランダム数字.s」ということは古いバージョンから使われていたのだと思います。新しいのでは signons.txt を使っています。
どちらにしてもこれ単体ではパスワードは解読できません。 *.db が必要です。

_________________
[Desktop] Windows 10 Pro 22H2 (64bit) / Intel Core i7-2600 / Nvidia GeForce GTX 1650 GDDR6 / 32 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)

Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.1+)
-- いつまでたっても nightly


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 02:28 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
パスワードそのものは一応暗号化されているようですが、方式は公開されているかどうかは知りません。
そもそも解読などする必要なしに見つけたファイルが有ればサーバにアクセス出来るはずです。私も つい先ほどWin XPからWin Vistaへプロファイル丸ごとコピーで使えています。

# そのまま使えてしまうというのもセキュリティ上 問題ありのような気もしますが…


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 02:32 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
Cai さんが書きました:
どちらにしてもこれ単体ではパスワードは解読できません。 *.db が必要です。
あら、 *.dbが有れば解読できてしまうんですか?


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 02:45 
オフライン
Administrator

登録日時: 2005年6月23日(木) 23:29
記事: 2736
お住まい: 東京
kiyo4_k さんが書きました:
Cai さんが書きました:
どちらにしてもこれ単体ではパスワードは解読できません。 *.db が必要です。
あら、 *.dbが有れば解読できてしまうんですか?

昔やったことがあるんですが、 *.s や signons.txt だけを新規プロファイルに移してもパスワードマネージャには表示されません(もちろん自動補完もなし)。
*.db とセットで移すと表示されました。
そこから *.db が鍵になってるんじゃないかと思ってます(どこかにソースがあったと思うのですが場所を忘れました :roll:)。

_________________
[Desktop] Windows 10 Pro 22H2 (64bit) / Intel Core i7-2600 / Nvidia GeForce GTX 1650 GDDR6 / 32 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)

Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.1+)
-- いつまでたっても nightly


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 03:17 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
Cai さんが書きました:
*.db とセットで移すと表示されました。
あぁ、そういうことですか。
"パスワードを解読できる" というのではなくて、"利用できる" ということですね。

私は1.x.xから引きずっているのですが、今はcert8.db、key3.db、secmod.db の三つしか無くて、どれもアカウントとは直接関係無いものです。
私の場合は ~.s にはアカウントに設定したサーバー名(正確にはメールボックスファイル)とユーザ/パスワードの関連付けしか記録されていないので、これらの組み合わせとThunderbirdの設定アカウントと結びつける情報はprefs.jsだけだと認識しています。


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 07:03 
オフライン
Administrator

登録日時: 2005年7月23日(土) 16:55
記事: 1295
Cai さんが書きました:
*.db とセットで移すと表示されました。
そこから *.db が鍵になってるんじゃないかと思ってます(どこかにソースがあったと思うのですが場所を忘れました :roll:)。

Knowledge Base の以下の話しではないでしょうか?
Key3.db と Signons.txt (またはランダム数字.s)が対になっているようです。

Key3.db - MozillaZine Knowledge Base
http://kb.mozillazine.org/Key3.db#Moving

Signons.txt - MozillaZine Knowledge Base
http://kb.mozillazine.org/Signons.txt#Moving

Key3.db と Signons.txt (またはランダム数字.s)を新規プロファイルに移植すればイケルのでは?


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2007年9月02日(日) 22:54 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
POCH さんが書きました:
Cai さんが書きました:
*.db とセットで移すと表示されました。
そこから *.db が鍵になってるんじゃないかと思ってます(どこかにソースがあったと思うのですが場所を忘れました :roll:)。

Knowledge Base の以下の話しではないでしょうか?
Key3.db と Signons.txt (またはランダム数字.s)が対になっているようです。

なるほど、Key3.dbというのはパスワードを暗号化する時のシードファイルのようなものですね。
そのシードファイルが無いと復号できないので一緒に保存や移行しないと使えないわけですね。


通報する
ページトップ
 プロフィール  
引用付きで返信する  
 記事の件名: 解決しました
投稿記事Posted: 2007年9月03日(月) 20:13 
おっしゃる通り、プロファイルに*.db とセットで移すと表示されました。
パスワード関連のファイルは2つ必要なんですね。
以前は全プロファイル丸ごと読ませていて、どこかが壊れているのか読み込み画面ばかりで操作できない状態でした。
どうもありがとうございました。


通報する
ページトップ
  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 9 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[71人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean