Recupero di una password del browser dimenticata tramite riga di comando
La sintassi del comando di base per recuperare una password del sito Web memorizzata è simile alla seguente:
sicurezza find-internet-password -s [url] -w
Poiché questa sicurezza dell’account è un argomento delicato, suddividiamo la stringa di comando in modo da non rilasciare ciecamente le stringhe di comando per rivelare le informazioni di accesso. Il comando “sicurezza” è un front-end del portachiavi che è quello che OS X utilizza per memorizzare le informazioni di accesso salvate, “find-internet-password” è il flag principale con un nome descrittivo in modo inusuale, -s è usato per specificare l’URL per abbinare, e -w dice al comando di sicurezza di segnalare e non l’elenco completo della chiave, che è altrimenti un mucchio di parole senza senso.
Questo deve essere inserito nel Terminale, che si trova nella directory / Applicazioni / Utility / o tramite Launchpad nella cartella Utility. Dopo aver premuto Invio, verrà visualizzata una finestra pop-up che dice quanto segue: “La sicurezza vuole utilizzare le nostre informazioni riservate memorizzate in” dominio-specificato “nel portachiavi. Vuoi consentire l’accesso a questo oggetto? ”
Fare clic su “Consenti” è ciò che vorresti fare per rivelare la password. La scelta di “Consenti sempre” non è consigliata e “Rifiuta” impedisce la rivelazione della password.
Esempio di recupero della password dal portachiavi
Useremo il sito web “getpocket.com” come dominio di esempio, perché è un servizio che uso frequentemente e mi è capitato di aver dimenticato la password di recente, nonostante abbia salvato sia Safari sia Chrome sul Mac e il app di accompagnamento in iOS. Perché non ricordo la password ma è memorizzata nei browser, questo è un caso perfetto per usare il comando di sicurezza per recuperarlo.
La stringa di comando sarebbe quindi la seguente:
sicurezza find-internet-password -s getpocket.com -w
Fai clic su “Consenti” nella finestra di dialogo quando richiesto.
Troverete che l’unica cosa riportata indietro è una singola riga contenente la password, rendendo l’intera stringa di comando e output standard simile a questa:
$ sicurezza find-internet-password -s getpocket.com -w
password123
(no, quella non è una vera password)
Se si prevede di utilizzare questo per scopi di scripting, si potrebbe voler provare l’opzione -g invece combinata con grep per visualizzare la password, tale sintassi sarebbe:
sicurezza find-internet-password -s DOMAIN -g | grep “password”
Il risultato è simile a “password: (actualpassword123)” che facilita l’identificazione.
Limitato alle password salvate memorizzate nei browser Web
Questa funzione specifica è limitata alle password salvate che sono memorizzate in un browser web, anche se non importa quale browser, purché utilizzi Keychain per l’archiviazione anziché un gestore di password. Per questo motivo, questa non è una soluzione per il recupero delle password di accesso Mac dimenticate (vai qui per quello invece) o altre informazioni di accesso che non sono specifiche per un sito web o un servizio.
