Technical Anshu
Tutorials Blog
🔐 Guía de recuperación de contraseña

Recupere las contraseñas guardadas del navegador sin la contraseña de Windows, las rutas honestas y el límite estricto

Las contraseñas de su navegador están bloqueadas en su cuenta de Windows; ese bloqueo es real, pero no siempre es el final. Aquí están los caminos honestos para volver a entrar, para poder probarlos, y el límite que nadie puede cruzar honestamente.

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 10 minute read
🎥 Mire el video para ver las rutas de recuperación probadas en pantalla; luego lea los límites honestos en esta página antes de confiar en cualquier herramienta.

Aquí está la verdad primero, porque todo lo demás depende de ella. Las contraseñas guardadas en Chrome o Edge no se almacenan como texto sin formato. Están cifrados y la clave que los desbloquea está bloqueada por su cuenta de usuario de Windows, un sistema de protección de Windows llamado DPAPI. Entonces, si la contraseña de Windows para ese perfil realmente desapareció, la mayoría de las contraseñas guardadas no se pueden descifrar, ni mediante un truco, ni con una herramienta inteligente, ni pagando a alguien. Cualquier vídeo o herramienta que prometa lo contrario sin mencionar su condición es una sobreventa. Pero siga leyendo antes de darse por vencido: "la contraseña desapareció" a menudo no es toda la historia. En la práctica, existen puertas honestas: una sesión en la que todavía se ha iniciado sesión, una cuenta sincronizada de Google o Microsoft, un restablecimiento de contraseña realizado de forma segura. Esta guía recorre esas puertas en el orden en que debes probarlas y te dice honestamente dónde termina cada una.

How a saved browser password is locked — the chain of keys
Login Data file — holds the encrypted passwordsEncrypted
Browser key — unlocks the passwords, stored in the Local State fileEncrypted
DPAPI master key — unlocks the browser keyLocked
Your Windows password — protects the master keyThe root key
Windows password remembered or safely changedChain opens
Windows password reset from outside, old one unknownChain usually breaks

👆 El candado es una cadena: cada ruta de esta guía funciona abriendo un eslabón honestamente, nunca rompiendo el cifrado en sí.

1

Primero, averigüe en qué situación se encuentra realmente

"Olvidé mi contraseña de Windows" cubre cuatro situaciones muy diferentes, y cada una tiene una respuesta honesta diferente:

  1. La PC aún inicia sesión, con un PIN, huella digital, rostro o porque inicia sesión automáticamente. No estás bloqueado en absoluto. Ve a la Ruta 1 y exporta todo hoy.
  2. Tu navegador se sincronizó: la sincronización de Chrome o Edge estaba activada. Sus contraseñas también se encuentran en su cuenta de Google o Microsoft. Vaya a la ruta 2.
  3. Es un inicio de sesión de cuenta de Microsoft y puedes restablecer esa contraseña en línea. Ese reinicio es del tipo seguro para DPAPI. Vaya a la ruta 3.
  4. Es una cuenta local, la contraseña se olvida y no se inicia sesión ni se sincroniza nada. Este es el caso difícil. La Ruta 3 clasifica lo que le costará un restablecimiento, y el resto de este conjunto lo trata honestamente, incluida la posibilidad de que algunas contraseñas simplemente desaparezcan y deban restablecerse en cada sitio web.
2

Ruta 1: el navegador o la PC todavía están conectados (el caso dorado)

Si alguna sesión aún está activa (la PC aún inicia sesión o Chrome en esta PC o en otro dispositivo aún se abre), expórtala ahora, antes de que un reinicio o una limpieza cierren la puerta. Una sesión activa ya pasó la puerta de Windows, por lo que el navegador puede leer sus propias contraseñas.

  1. Abra Chrome y vaya a chrome://settings/passwords (Edge: edge://settings/passwords)
  2. Abra el menú y elija Exportar contraseñas. El navegador le pedirá su credencial de Windows: un PIN o huella digital cuenta si así es como inicia sesión
  3. Guarde el archivo CSV en un lugar seguro y privado. Es texto sin formato: cualquiera que lo abra lo verá todo.
  4. Importarlo a un administrador de contraseñas y luego eliminar el CSV. No lo dejes sentado en Descargas

También revisa tu teléfono: si Chrome o Edge en el teléfono están conectados a la misma cuenta, su Administrador de contraseñas es otra copia viva.

3

Ruta 2: sus contraseñas se sincronizaron con Google o Microsoft

Si Chrome Sync estaba activado, tus contraseñas estarán en tu cuenta de Google, no solo en esta PC. Abra passwords.google.com en cualquier dispositivo e inicie sesión; las contraseñas se enumeran allí y el bloqueo que ahora necesita abrir es su cuenta de Google, que tiene su propia recuperación (correo electrónico de recuperación, número de teléfono, códigos de respaldo). Edge funciona de la misma manera a través de su cuenta de Microsoft.

Límites honestos: si la sincronización estaba desactivada, o si las contraseñas se alternaban dentro de la sincronización estaba desactivada, no hay nada en la cuenta que recuperar. Y si también se olvida la contraseña de la cuenta, la recuperación de la cuenta (y no cualquier herramienta de PC) es el verdadero trabajo. Vale la pena hacer ese trabajo correctamente, porque la cuenta generalmente también contiene su correo electrónico.

4

Ruta 3: recuperar la cuenta de Windows, de forma cuidadosa

A veces, el objetivo correcto no es el navegador, sino el inicio de sesión de Windows. Pero cómo se restablece es muy importante:

  1. Cuenta de Microsoft: restablezca la contraseña a través del flujo en línea oficial de Microsoft y luego inicie sesión en la PC con la nueva contraseña. En el caso normal, sus contraseñas guardadas siguen funcionando: el flujo admitido vuelve a envolver la protección en lugar de destruirla.
  2. Cuenta local, recuerdas la contraseña anterior: cámbiala desde dentro de Windows. Un cambio que conoce la contraseña anterior es seguro para DPAPI.
  3. Cuenta local, restablecida sin la contraseña anterior (un restablecimiento de administrador o trucos de medios de arranque): Windows te permite ingresar, pero la clave maestra DPAPI estaba protegida por la contraseña anterior, por lo que las contraseñas guardadas del navegador para ese perfil generalmente permanecen bloqueadas para siempre. La misma advertencia se aplica a los archivos cifrados con EFS. Haga este reinicio sólo después de haber probado las Rutas 1 y 2, y trátela como la última puerta, no como la primera.
5

Ruta 4: el disco antiguo en una PC nueva (versión breve y honesta)

Muchas personas extraen el disco duro antiguo, lo conectan a una PC nueva, copian la carpeta de Chrome y descubren que las contraseñas no se abren. Eso es lo esperado, no es un error: las claves DPAPI no viajan con la carpeta. Si aún conoce la antigua contraseña de Windows, la recuperación fuera de línea de nivel experto utilizando esa contraseña existe como una técnica documentada y es genuinamente técnica. Si la PC vieja puede arrancar, aunque sea lentamente, arrancarla y usar la Ruta 1 es más simple y seguro. La imagen completa y honesta tiene su propia página en este conjunto.

6

Lo que ninguna herramienta honesta puede hacer: el límite estricto

Digámoslo sin adornos: nadie puede descifrar su archivo de datos de inicio de sesión sin una de las puertas honestas: una sesión iniciada en vivo, la credencial de Windows del perfil o la cuenta sincronizada en la nube. Las herramientas que ven las contraseñas guardadas (los visores de NirSoft son la clase más conocida) funcionan dentro de su propia sesión iniciada: le piden a Windows que las descifre, y Windows acepta porque usted ha iniciado sesión. Ejecute la misma herramienta en un perfil bloqueado desde afuera y no muestra nada útil. Cualquier servicio que le pida que cargue su archivo Login Data y prometa "descifrarlo" está mal informado, miente o recopila archivos de contraseñas; entregar ese archivo a extraños es un desastre de seguridad en sí mismo.

Si todas las puertas están cerradas, la recuperación práctica es poco glamorosa pero real: el archivo de datos de inicio de sesión todavía enumera en qué sitios tenía cuentas, y su bandeja de entrada de correo electrónico contiene el resto: restablezca la contraseña en cada sitio importante, uno por uno, y colóquelas en un administrador de contraseñas a medida que avanza. Así es como terminan la mayoría de estas historias, y terminan.

🔴 Cuenta propia, PC propia: ese es el único uso honesto. Todo lo que se incluye en esta página es para recuperar su propio perfil de navegador en su propia computadora. Leer las contraseñas guardadas de otra persona sin su permiso claro no es recuperación: es una intrusión y, en la mayoría de los lugares, es un delito.

🎥 Mira el proceso completo en el vídeo

Mire el video para ver el recorrido en pantalla de estas rutas de recuperación y mantenga las notas de honestidad de esta página a su lado mientras las prueba.

▶️ Watch Full Video
❓ Preguntas frecuentes

¿Puede una herramienta realmente recuperar las contraseñas de Chrome sin la contraseña de Windows?

Solo cuando existe una puerta honesta: una sesión que todavía está iniciada, la propia credencial de Windows o la cuenta sincronizada de Google o Microsoft. El cifrado (DPAPI) es real: sin una de esas puertas, el archivo de datos de inicio de sesión no se puede descifrar, y cualquier herramienta o servicio que prometa hacerlo de todos modos se está vendiendo en exceso o algo peor.

Restablecí mi contraseña local de Windows y entré. ¿Por qué las contraseñas del navegador siguen bloqueadas?

Porque el restablecimiento reemplazó su inicio de sesión, pero la clave maestra DPAPI que protege las contraseñas del navegador se cifró con su contraseña anterior. Windows no puede volver a abrirlo con el nuevo. Esta es exactamente la razón por la que un reinicio local forzado debería ser el último recurso, después de intentar primero una sesión con la sesión iniciada y la cuenta sincronizada.

Si las contraseñas no se pueden descifrar, ¿es inútil el archivo de datos de inicio de sesión?

No. Todavía muestra la lista de sitios web para los que guardó cuentas, que es la lista de verificación perfecta para restablecer contraseñas sitio por sitio a través de su correo electrónico. Combinado con su cuenta sincronizada (si la sincronización estaba activada), la mayoría de las personas reconstruyen su lista completa de esta manera: más lenta que una herramienta mágica, pero real.

Esta guía se basa en el vídeo de recuperación de contraseña del navegador Technical Anshu • ¿Atascado en algún paso? Pregunte en los comentarios del video; allí recibirá una respuesta 🙏