आपके ब्राउज़र के पासवर्ड आपके विंडोज़ खाते के अंतर्गत लॉक हैं - वह लॉक वास्तविक है, लेकिन यह हमेशा अंत नहीं होता है। इन्हें आज़माने के लिए यहां ईमानदार तरीके दिए गए हैं, और वह सीमा जिसे कोई भी ईमानदारी से पार नहीं कर सकता।
यहां सबसे पहले सत्य है, क्योंकि बाकी सब कुछ इसी पर निर्भर है। Chrome या Edge में सहेजे गए पासवर्ड सादे पाठ के रूप में संग्रहीत नहीं किए जाते हैं। वे एन्क्रिप्टेड हैं, और जो कुंजी उन्हें अनलॉक करती है वह स्वयं आपके विंडोज उपयोगकर्ता खाते द्वारा लॉक की जाती है - एक विंडोज सुरक्षा प्रणाली जिसे डीपीएपीआई कहा जाता है। इसलिए यदि उस प्रोफ़ाइल के लिए विंडोज़ पासवर्ड वास्तव में चला गया है, तो अधिकांश सहेजे गए पासवर्ड को डिक्रिप्ट नहीं किया जा सकता है - किसी चाल से नहीं, किसी चतुर उपकरण से नहीं, किसी को भुगतान करके नहीं। कोई भी वीडियो या टूल जो अपनी स्थिति का नाम बताए बिना अन्यथा वादा करता है, ओवरसेलिंग है। लेकिन हार मानने से पहले पढ़ें: "पासवर्ड चला गया" अक्सर पूरी कहानी नहीं होती। व्यवहार में ईमानदार दरवाजे हैं - एक सत्र जो अभी भी लॉग इन है, एक सिंक किया हुआ Google या Microsoft खाता, एक सुरक्षित तरीके से किया गया पासवर्ड रीसेट। यह मार्गदर्शिका उन दरवाज़ों के माध्यम से उसी क्रम में चलती है जिस क्रम में आपको उन्हें आज़माना चाहिए, और आपको ईमानदारी से बताती है कि प्रत्येक दरवाज़ा कहाँ समाप्त होता है।
👆 ताला एक श्रृंखला है - इस गाइड में प्रत्येक मार्ग ईमानदारी से इसके एक लिंक को खोलकर काम करता है, कभी भी एन्क्रिप्शन को तोड़कर नहीं।
"मैं अपना विंडोज़ पासवर्ड भूल गया" चार अलग-अलग स्थितियों को कवर करता है, और प्रत्येक का एक अलग ईमानदार उत्तर होता है:
यदि कोई सत्र अभी भी जीवित है - पीसी अभी भी आपको साइन इन करता है, या इस पीसी या किसी अन्य डिवाइस पर क्रोम अभी भी खुलता है - अभी निर्यात करें, पुनरारंभ करने या क्लीनअप से दरवाजा बंद होने से पहले। एक लिविंग सेशन पहले ही विंडोज़ गेट से गुजर चुका है, इसलिए ब्राउज़र अपने पासवर्ड पढ़ सकता है।
chrome://settings/passwords पर जाएं (एज: edge://settings/passwords)अपने फोन की भी जांच करें: यदि फोन पर क्रोम या एज एक ही खाते में साइन इन है, तो इसका पासवर्ड मैनेजर एक और जीवित प्रति है।
यदि क्रोम सिंक चालू था, तो आपके पासवर्ड आपके Google खाते में हैं, न कि केवल इस पीसी पर। किसी भी डिवाइस पर passwords.google.com खोलें और साइन इन करें - पासवर्ड वहां सूचीबद्ध हैं, और अब आपको जिस लॉक को खोलने की आवश्यकता है वह आपका Google खाता है, जिसकी अपनी पुनर्प्राप्ति (पुनर्प्राप्ति ईमेल, फ़ोन नंबर, बैकअप कोड) है। एज आपके Microsoft खाते के माध्यम से उसी तरह काम करता है।
ईमानदार सीमाएँ: यदि सिंक बंद था, या सिंक के अंदर पासवर्ड टॉगल बंद था, तो खाते में पुनर्प्राप्त करने के लिए कुछ भी नहीं है। और यदि खाता पासवर्ड भी भूल गया है, तो खाता पुनर्प्राप्ति - कोई पीसी टूल नहीं - असली काम है। वह काम ठीक से करने लायक है, क्योंकि खाते में आमतौर पर आपका ईमेल भी होता है।
कभी-कभी सही लक्ष्य ब्राउज़र बिल्कुल नहीं होता - यह विंडोज़ साइन-इन होता है। लेकिन कैसे आप रीसेट करते हैं यह बहुत मायने रखता है:
बहुत से लोग पुरानी हार्ड ड्राइव निकालते हैं, उसे नए पीसी में प्लग करते हैं, क्रोम फ़ोल्डर को कॉपी करते हैं - और पाते हैं कि पासवर्ड नहीं खुलेंगे। यह अपेक्षित है, कोई गलती नहीं: DPAPI कुंजियाँ फ़ोल्डर के साथ यात्रा नहीं करतीं। यदि आप अभी भी पुराना विंडोज पासवर्ड जानते हैं, तो उस पासवर्ड का उपयोग करके विशेषज्ञ-स्तरीय ऑफ़लाइन पुनर्प्राप्ति एक दस्तावेजी तकनीक के रूप में मौजूद है और वास्तव में तकनीकी है। यदि पुराना पीसी धीरे-धीरे भी बूट हो सकता है, तो उसे बूट करना और रूट 1 का उपयोग करना आसान और सुरक्षित है। इस सेट में पूरी ईमानदार तस्वीर का अपना पेज है।
आइए इसे बिना सजावट के बताएं: कोई भी आपकी लॉगिन डेटा फ़ाइल को ईमानदार दरवाजे के बिना डिक्रिप्ट नहीं कर सकता है - एक लाइव लॉग-इन सत्र, प्रोफ़ाइल का विंडोज क्रेडेंशियल, या सिंक किया गया क्लाउड खाता। उपकरण जो सहेजे गए पासवर्ड देखते हैं (NirSoft दर्शक प्रसिद्ध वर्ग हैं) आपके अपने लॉग-इन सत्र के अंदर काम करते हैं - वे विंडोज़ को डिक्रिप्ट करने के लिए कहते हैं, और विंडोज़ सहमत है क्योंकि आप साइन इन हैं। उसी टूल को बाहर से लॉक की गई प्रोफ़ाइल पर चलाएं और यह कुछ भी उपयोगी नहीं दिखाता है। कोई भी सेवा जो आपसे आपकी Login Data फ़ाइल अपलोड करने के लिए कहती है और इसे "क्रैक" करने का वादा करती है, वह या तो गलत सूचना देती है, झूठ बोलती है, या पासवर्ड फ़ाइलें एकत्र करती है - उस फ़ाइल को अजनबियों को सौंपना अपने आप में एक सुरक्षा आपदा है।
यदि हर दरवाज़ा बंद है, तो व्यावहारिक पुनर्प्राप्ति अस्वाभाविक लेकिन वास्तविक है: लॉगिन डेटा फ़ाइल अभी भी सूचीबद्ध करती है कि आपके किन साइटों पर खाते थे, और आपका ईमेल इनबॉक्स बाकी रखता है - प्रत्येक महत्वपूर्ण साइट पर पासवर्ड रीसेट करें, एक-एक करके, और जाते ही उन्हें पासवर्ड मैनेजर में डाल दें। इनमें से अधिकांश कहानियाँ वास्तव में इसी तरह समाप्त होती हैं, और समाप्त होती हैं।
इन पुनर्प्राप्ति मार्गों के ऑन-स्क्रीन पूर्वाभ्यास के लिए वीडियो देखें - और जब आप उन्हें आज़माएँ तो इस पृष्ठ के ईमानदारी नोट्स को अपने पास रखें।
▶️ Watch Full Videoकेवल तभी जब एक ईमानदार दरवाज़ा मौजूद हो - एक सत्र जो अभी भी लॉग इन है, विंडोज़ क्रेडेंशियल स्वयं, या सिंक किया हुआ Google या Microsoft खाता। एन्क्रिप्शन (डीपीएपीआई) वास्तविक है: उन दरवाजों में से एक के बिना, लॉगिन डेटा फ़ाइल को डिक्रिप्ट नहीं किया जा सकता है, और ऐसा करने का वादा करने वाला कोई भी उपकरण या सेवा ओवरसेलिंग या बदतर है।
क्योंकि रीसेट ने आपके साइन-इन को बदल दिया था, लेकिन ब्राउज़र पासवर्ड की सुरक्षा करने वाली डीपीएपीआई मास्टर कुंजी आपके पुराने पासवर्ड से एन्क्रिप्ट की गई थी। विंडोज़ इसे नए के साथ दोबारा नहीं खोल सकता। यही कारण है कि पहले स्टिल-लॉग-इन सत्र और सिंक किए गए खाते को आज़माने के बाद, जबरन स्थानीय रीसेट अंतिम उपाय होना चाहिए।
नहीं, यह अभी भी उन वेबसाइटों की सूची दिखाता है जिनके लिए आपने खाते सहेजे थे, जो आपके ईमेल के माध्यम से साइट दर साइट पासवर्ड रीसेट करने के लिए एकदम सही चेकलिस्ट है। आपके सिंक किए गए खाते (यदि सिंक चालू था) के साथ मिलकर, अधिकांश लोग अपनी पूरी सूची को इस तरह से फिर से बनाते हैं - एक जादुई उपकरण की तुलना में धीमी, लेकिन वास्तविक।