Technical Anshu
Tutorials Blog
🔐 دليل استعادة كلمة المرور

استعادة كلمات مرور المتصفح المحفوظة بدون كلمة مرور Windows، الطرق الصادقة والحد الصعب

يتم قفل كلمات مرور المتصفح الخاص بك ضمن حساب Windows الخاص بك - وهذا القفل حقيقي، ولكنه ليس النهاية دائمًا. فيما يلي الطرق الصادقة للعودة، من أجل تجربتها، والحدود التي لا يمكن لأحد تجاوزها بأمانة.

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 10 minute read
🎥 شاهد الفيديو لترى طرق الاسترداد المجربة على الشاشة — ثم اقرأ الحدود الصادقة في هذه الصفحة قبل الوثوق بأي أداة

هذه هي الحقيقة أولاً، لأن كل شيء آخر معلق عليها. كلمات المرور المحفوظة في Chrome أو Edge لا يتم تخزينها كنص عادي. فهي مشفرة، والمفتاح الذي يفتحها مقفل بنفسه بواسطة حساب مستخدم Windows الخاص بك - وهو نظام حماية Windows يسمى DPAPI. لذا، إذا اختفت كلمة مرور Windows لهذا الملف الشخصي بالفعل، لا يمكن فك تشفير معظم كلمات المرور المحفوظة - ليس عن طريق خدعة، وليس عن طريق أداة ذكية، وليس عن طريق الدفع لشخص ما. وأي فيديو أو أداة تعد بخلاف ذلك دون تسمية حالتها تعتبر مبالغة في البيع. لكن واصل القراءة قبل أن تستسلم: غالبًا لا تكون عبارة "لقد اختفت كلمة المرور" هي القصة بأكملها. من الناحية العملية، هناك أبواب صادقة - جلسة لا يزال يتم تسجيل الدخول إليها، أو حساب Google أو Microsoft متزامن، أو إعادة تعيين كلمة المرور بطريقة آمنة. يتجول هذا الدليل عبر هذه الأبواب بالترتيب الذي يجب أن تجربها به، ويخبرك بصراحة أين ينتهي كل باب.

How a saved browser password is locked — the chain of keys
Login Data file — holds the encrypted passwordsEncrypted
Browser key — unlocks the passwords, stored in the Local State fileEncrypted
DPAPI master key — unlocks the browser keyLocked
Your Windows password — protects the master keyThe root key
Windows password remembered or safely changedChain opens
Windows password reset from outside, old one unknownChain usually breaks

👆 القفل عبارة عن سلسلة - يعمل كل مسار في هذا الدليل عن طريق فتح رابط واحد منه بأمانة، وليس عن طريق كسر التشفير نفسه أبدًا.

1

أولاً، حدد الموقف الذي أنت فيه بالفعل

تغطي عبارة "لقد نسيت كلمة مرور Windows الخاصة بي" أربعة مواقف مختلفة تمامًا، ولكل موقف إجابة صادقة مختلفة:

  1. لا يزال جهاز الكمبيوتر يسجل دخولك — باستخدام رقم التعريف الشخصي أو بصمة الإصبع أو الوجه أو لأنه يقوم بتسجيل الدخول تلقائيًا. أنت لست مقفلاً على الإطلاق. انتقل إلى الطريق 1 وقم بتصدير كل شيء اليوم.
  2. تمت مزامنة متصفحك — كانت مزامنة Chrome أو مزامنة Edge قيد التشغيل. كلمات المرور الخاصة بك موجودة أيضًا في حساب Google أو Microsoft الخاص بك. انتقل إلى الطريق 2.
  3. إنها عملية تسجيل دخول إلى حساب Microsoft ويمكنك إعادة تعيين كلمة المرور هذه عبر الإنترنت. إعادة التعيين هذه هي النوع الآمن من DPAPI. انتقل إلى الطريق 3.
  4. إنه حساب محلي، ويتم نسيان كلمة المرور، ولا يتم تسجيل الدخول أو مزامنة أي شيء. هذه هي الحالة الصعبة. يقوم الطريق 3 بتقييم تكلفة إعادة التعيين، وتتعامل بقية هذه المجموعة معها بأمانة - بما في ذلك احتمال اختفاء بعض كلمات المرور ببساطة ويجب إعادة تعيينها في كل موقع ويب.
2

المسار 1 - لا يزال المتصفح أو جهاز الكمبيوتر قيد تسجيل الدخول (الحالة الذهبية)

إذا كانت هناك أي جلسة لا تزال قيد التشغيل — لا يزال جهاز الكمبيوتر يسجل دخولك، أو يظل Chrome على هذا الكمبيوتر أو أي جهاز آخر مفتوحًا — قم بالتصدير الآن، قبل أن تغلق عملية إعادة التشغيل أو التنظيف الباب. لقد مرت الجلسة الحية بالفعل ببوابة Windows، حتى يتمكن المتصفح من قراءة كلمات المرور الخاصة به.

  1. افتح Chrome وانتقل إلى chrome://settings/passwords (الحافة: edge://settings/passwords)
  2. افتح القائمة واختر تصدير كلمات المرور. سيطلب المتصفح بيانات اعتماد Windows الخاصة بك - رقم التعريف الشخصي أو عدد بصمات الأصابع إذا كانت هذه هي الطريقة التي تسجل بها الدخول
  3. احفظ ملف CSV في مكان آمن وخاص. إنه نص عادي — أي شخص يفتحه يرى كل شيء
  4. قم باستيراده إلى مدير كلمات المرور، ثم احذف ملف CSV. لا تتركه جالسًا في التنزيلات

تحقق أيضًا من هاتفك: إذا تم تسجيل الدخول إلى Chrome أو Edge على الهاتف بنفس الحساب، فإن مدير كلمات المرور الخاص به هو نسخة حية أخرى.

3

الطريق 2 - تمت مزامنة كلمات المرور الخاصة بك مع Google أو Microsoft

إذا كانت مزامنة Chrome قيد التشغيل، فستكون كلمات المرور الخاصة بك موجودة في حساب Google الخاص بك، وليس فقط على هذا الكمبيوتر. افتح passwords.google.com على أي جهاز وقم بتسجيل الدخول — يتم إدراج كلمات المرور هناك، والقفل الذي تحتاج إلى فتحه الآن هو حساب Google الخاص بك، والذي له استرداد خاص به (البريد الإلكتروني للاسترداد، ورقم الهاتف، والرموز الاحتياطية). يعمل Edge بنفس الطريقة من خلال حساب Microsoft الخاص بك.

حدود صادقة: إذا تم إيقاف المزامنة، أو تم إيقاف تشغيل المزامنة داخل كلمات المرور، فلن يكون هناك شيء في الحساب لاسترداده. وإذا تم نسيان كلمة مرور الحساب أيضًا، فإن استرداد الحساب - وليس أي أداة كمبيوتر - هي المهمة الحقيقية. هذه المهمة تستحق القيام بها بشكل صحيح، لأن الحساب عادةً ما يحتفظ ببريدك الإلكتروني أيضًا.

4

الطريق 3 - استرداد حساب Windows نفسه، بطريقة حذرة

في بعض الأحيان، لا يكون الهدف الصحيح هو المتصفح على الإطلاق، بل هو تسجيل الدخول إلى Windows. لكن كيفية إعادة التعيين مهمة للغاية:

  1. حساب Microsoft: قم بإعادة تعيين كلمة المرور من خلال تدفق Microsoft الرسمي عبر الإنترنت، ثم قم بتسجيل الدخول على جهاز الكمبيوتر باستخدام كلمة المرور الجديدة. في الحالة العادية، تستمر كلمات المرور المحفوظة في العمل — حيث يقوم التدفق المدعوم بإعادة تغليف الحماية بدلاً من تحطيمها.
  2. الحساب المحلي، تتذكر كلمة المرور القديمة: قم بتغييرها من داخل Windows. يعد التغيير الذي يعرف كلمة المرور القديمة آمنًا لـ DPAPI.
  3. الحساب المحلي، إعادة التعيين بدون كلمة المرور القديمة (إعادة تعيين المسؤول، أو حيل وسائط التمهيد): يتيح لك Windows الدخول - ولكن مفتاح DPAPI الرئيسي كان محميًا بكلمة المرور القديمة، لذلك عادةً ما تظل كلمات مرور المتصفح المحفوظة لهذا الملف الشخصي مقفلة إلى الأبد. ينطبق نفس التحذير على الملفات المشفرة باستخدام EFS. قم بإعادة التعيين هذه فقط بعد تجربة الطريقين 1 و2، وتعامل معها على أنها الباب الأخير، وليس الأول.
5

الطريق 4 - محرك الأقراص القديم في كمبيوتر شخصي جديد (إصدار قصير وصادق)

يقوم العديد من الأشخاص بسحب القرص الصلب القديم، وتوصيله بجهاز كمبيوتر جديد، ونسخ مجلد Chrome عبره - ويجدون أن كلمات المرور لن تفتح. وهذا أمر متوقع، وليس خطأ: لا تنتقل مفاتيح DPAPI مع المجلد. إذا كنت لا تزال تعرف كلمة مرور Windows القديمة، فإن الاسترداد دون الاتصال بالإنترنت على مستوى الخبراء باستخدام كلمة المرور هذه موجود كتقنية موثقة وهي تقنية حقيقية. إذا كان جهاز الكمبيوتر القديم قادرًا على التمهيد على الإطلاق، ولو ببطء، فإن تشغيله واستخدام الطريق 1 يكون أبسط وأكثر أمانًا. الصورة الصادقة الكاملة لها صفحتها الخاصة في هذه المجموعة.

6

ما لا يمكن لأي أداة صادقة أن تفعله — الحد الصعب

دعنا نذكر ذلك بدون زخرفة: لا يمكن لأحد فك تشفير ملف بيانات تسجيل الدخول الخاص بك دون أحد الأبواب الصادقة - جلسة تسجيل دخول مباشرة، أو بيانات اعتماد Windows الخاصة بملف التعريف، أو الحساب السحابي المتزامن. تعمل الأدوات التي تعرض كلمات المرور المحفوظة (عارضات NirSoft هي الفئة المعروفة) داخل جلسة تسجيل الدخول الخاصة بك - فهي تطلب من Windows فك التشفير، ويوافق Windows لأنك قمت بتسجيل الدخول. قم بتشغيل نفس الأداة على ملف تعريف مقفل من الخارج ولن يظهر أي شيء مفيد. أي خدمة تطلب منك تحميل ملف Login Data الخاص بك وتعدك بـ "اختراقه" إما أنها مضللة أو تكذب أو تجمع ملفات كلمة المرور - تسليم هذا الملف إلى الغرباء يمثل كارثة أمنية في حد ذاته.

إذا تم إغلاق كل الأبواب، فإن الاسترداد العملي غير جذاب ولكنه حقيقي: لا يزال ملف بيانات تسجيل الدخول يسرد المواقع التي كان لديك حسابات عليها، ويحتفظ صندوق البريد الإلكتروني الخاص بك بالباقي - قم بإعادة تعيين كلمة المرور في كل موقع مهم، واحدًا تلو الآخر، وقم بوضعها في مدير كلمات المرور أثناء تنقلك. هذه هي الطريقة التي تنتهي بها معظم هذه القصص فعليًا، وهي تنتهي بالفعل.

🔴 الحساب الخاص، جهاز الكمبيوتر الخاص بك - هذا هو الاستخدام الصادق الوحيد. كل شيء في هذه الصفحة مخصص لاستعادة ملف تعريف المتصفح الخاص بك على جهاز الكمبيوتر الخاص بك. إن قراءة كلمات المرور المحفوظة الخاصة بشخص آخر دون الحصول على إذن واضح منه لا يعد استردادًا — بل يعد اقتحامًا، وفي معظم الأماكن يمثل جريمة.

🎥 شاهد العملية كاملة في الفيديو

شاهد مقطع الفيديو الخاص بالإرشادات التي تظهر على الشاشة حول طرق الاسترداد هذه - واحتفظ بملاحظات الصدق الواردة في هذه الصفحة بجانبك أثناء تجربتها.

▶️ Watch Full Video
❓ الأسئلة المتداولة

هل يمكن للأداة بالفعل استعادة كلمات مرور Chrome بدون كلمة مرور Windows؟

فقط عند وجود باب صادق - جلسة لا يزال يتم تسجيل الدخول إليها، أو بيانات اعتماد Windows نفسها، أو حساب Google أو Microsoft الذي تمت مزامنته. التشفير (DPAPI) حقيقي: بدون أحد هذه الأبواب، لا يمكن فك تشفير ملف بيانات تسجيل الدخول، وأي أداة أو خدمة تعد بالقيام بذلك على أي حال تعتبر مبالغة في البيع أو ما هو أسوأ.

لقد قمت بإعادة تعيين كلمة مرور Windows المحلية الخاصة بي ودخلت - لماذا لا تزال كلمات مرور المتصفح مقفلة؟

لأن إعادة التعيين حلت محل تسجيل الدخول الخاص بك، ولكن تم تشفير مفتاح DPAPI الرئيسي الذي يحمي كلمات مرور المتصفح باستخدام كلمة المرور القديمة. لا يمكن لـ Windows إعادة فتحه باستخدام الإصدار الجديد. وهذا هو بالضبط السبب في أن إعادة التعيين المحلي القسري يجب أن يكون الملاذ الأخير، بعد تجربة جلسة لا يزال تسجيل الدخول فيها والحساب المتزامن أولاً.

إذا كان لا يمكن فك تشفير كلمات المرور، فهل ملف بيانات تسجيل الدخول عديم الفائدة؟

لا، فهي لا تزال تعرض قائمة مواقع الويب التي قمت بحفظ حسابات لها، وهي قائمة مرجعية مثالية لإعادة تعيين كلمات المرور موقعًا تلو الآخر عبر بريدك الإلكتروني. بالدمج مع حسابك المتزامن (إذا كانت المزامنة قيد التشغيل)، يقوم معظم الأشخاص بإعادة بناء قائمتهم بالكامل بهذه الطريقة - أبطأ من الأداة السحرية، ولكنها حقيقية.

يعتمد هذا الدليل على فيديو استعادة كلمة مرور المتصفح Technical Anshu • هل أنت عالق في أي خطوة؟ اسأل في تعليقات الفيديو - سوف تحصل على الرد هناك 🙏