Pozabljena gesla za spletna mesta in brskalnike lahko pridobite z orodjem ukazne vrstice v sistemu Mac OS X. To je priročna funkcija, ki vam omogoča dostop do Keychaina prek terminala.

Kolikokrat ste pozabili geslo za spletno mesto? Ne počutite se slabo, ker se to zgodi najboljšim med nami. Dobra novica je, da če uporabljate funkcijo Mac OS X Keychain za spremljanje podatkov za prijavo na spletna mesta prek brskalnika (saj veste, kdaj brskalnik zahteva shranjevanje/shranjevanje vaših podatkov za prijavo?), vam ni treba skrbeti, vse, kar potrebujete, je URL spletnega mesta in pozabljeno geslo boste lahko obnovili, če ste prijavljeni v isti uporabniški račun, s katerim ste ga prvotno shranili.To bo delovalo za vsa spletna mesta, ki so podatke shranjevala prek Chroma, Safarija, Firefoxa, in bi moralo delovati tudi za kateri koli drug brskalnik. To je odlična alternativa uporabi funkcij »ponastavitve gesla« ali funkcij za pozabljeno geslo, ki so večstopenjski procesi na številnih spletnih mestih in storitvah, saj ne zahteva internetne povezave.

Pomembna varnostna opomba: S tem trikom obstaja nekaj manjših možnosti za kršitve varnosti, vendar dokler ne dovolite naključnega ljudje se prijavijo v vaš uporabniški račun, kar ne bi smelo biti težava – temu je tako ali tako prijava gosta. Po drugi strani pa je tukaj legitimna vrednost za forenzične namene in za nekatere edinstvene primere sistemske administracije, prav tako pa je v neskončno pomoč tistim med nami, ki pozabimo geslo in ne želimo iti skozi celoten postopek ponastavitve prek določenega spletna storitev. Kljub temu to uporabniku omogoča, da razkrije shranjena gesla za ta isti uporabniški račun, zato bodite pozorni na morebitne posledice za zasebnost in varnost.

Obnovitev pozabljenega gesla brskalnika prek ukazne vrstice na Macu

Osnovna sintaksa ukaza za pridobitev shranjenega gesla spletnega mesta izgleda takole:

security find-internet-password -s -w

Ker je ta varnost računa občutljiva tema, razčlenimo ukazni niz, da ne boste na slepo izdajali ukaznih nizov za razkrivanje podatkov za prijavo. Ukaz »security« je sprednji del Keychaina, kar Mac OS X uporablja za shranjevanje shranjenih podatkov za prijavo, »find-internet-password« je primarna zastavica z nenavadno očitno opisnim imenom, -s se uporablja za določitev URL, ki naj se ujema, in -w pove varnostnemu ukazu, naj sporoči le geslo in ne celotnega seznama ključev, ki je sicer kup neumnosti.

To je treba vnesti v terminal, najti v imeniku /Applications/Utilities/ ali prek Launchpad v mapi Utilities.Ko pritisnete tipko Return, se prikaže pojavno okno, v katerem piše: »Varnost želi uporabiti naše zaupne podatke, shranjene v »domeni, ki ste jo navedli« v vašem obesku za ključe. Ali želite dovoliti dostop do tega predmeta?«

Klik na »Dovoli« je tisto, kar želite storiti, da razkrijete geslo. Izbira »Vedno dovoli« ni priporočljiva, možnost »Zavrni« pa bi preprečila razkritje gesla.

Primer pridobivanja gesla iz Keychaina v ukazni vrstici

Spletno mesto »getpocket.com« bomo uporabili kot primer domene, ker je to storitev, ki jo pogosto uporabljam in slučajno sem pred kratkim pozabil geslo, čeprav sem ga imel shranjeno v obeh Safari in Chrome v Macu ter spremljajoča aplikacija v iOS-u. Ker se ne spomnim gesla, vendar je shranjeno v brskalnikih, je to popoln primer, da uporabite varnostni ukaz, da ga pridobite.

Ukazni niz bi bil tako naslednji:

security find-internet-password -s getpocket.com -w

Kliknite »Dovoli« v pogovornem oknu, ko je zahtevano.

Ugotovili boste, da je edina stvar, o kateri poročajo, ena vrstica, ki vsebuje geslo, zaradi česar sta celoten ukazni niz in standardni izhod videti nekako takole:

$ security find-internet-password -s getpocket.com -w password123

(ne, to ni pravo geslo)

Če nameravate to uporabljati za namene skriptiranja, boste morda želeli poskusiti zastavico -g v kombinaciji z grep za ogled gesla, ta sintaksa bi bila:

"

security find-internet-password -s DOMAIN -g | grep geslo"

Katerih izhod je videti kot »geslo: (dejansko geslo123)«, kar olajša prepoznavanje.

Omejeno na shranjena gesla, shranjena v spletnih brskalnikih

Ta posebna funkcija je omejena na shranjena gesla, ki so shranjena v spletnem brskalniku, čeprav ni pomembno, kateri brskalnik, če za shranjevanje uporablja Keychain namesto upravitelja gesel. Zaradi tega to ni rešitev za pridobivanje pozabljenih gesel za prijavo v Mac (namesto tega pojdite tukaj) ali drugih podatkov za prijavo, ki niso posebej za spletno mesto ali storitev.