Comment trouver les mots de passe cachés et enregistrés dans Windows

Au fur et à mesure que vous effectuez votre enregistrement sur différents sites Web de votre navigateur ou vous accédez à des partages de fichiers protégés sur le réseau, Windows fonctionne en arrière-plan et peut ou non stocker vos informations d’identification à divers endroits du système d’exploitation.

Ces noms d’utilisateur et mots de passe peuvent se retrouver dans le Registre, dans les fichiers d’informations d’identification ou dans le coffre de Windows. Les informations d’identification sont stockées dans un format chiffré, mais peuvent être facilement déchiffrées à l’aide de votre mot de passe Windows.

Dans cet article, je vais montrer plusieurs outils que vous pouvez utiliser pour afficher ces mots de passe cachés sur votre système.

Gestionnaire d’authentification Windows

Pour commencer, parlons de l’outil intégré appelé Credential Manager qui se trouve dans Windows. Cliquez sur Démarrer et tapez Credential Manager pour ouvrir le programme.

Vous remarquerez qu’il existe deux catégories: les informations d’identification Web et les informations d’identification Windows. Les informations d’identification Web auront tous les mots de passe des sites que vous avez enregistrés lors de la navigation dans Internet Explorer ou Microsoft Edge. Cliquez sur la flèche vers le bas, puis cliquez sur le lien Afficher.

Vous devrez saisir votre mot de passe Windows pour déchiffrer le mot de passe. J’ai été surpris de voir quelques mots de passe à partir de différents comptes, même si j’utilise un gestionnaire de mots de passe et je désactive l’enregistrement des mots de passe dans le navigateur! En outre, j’ai eu plusieurs mots de passe d’autres personnes que j’avais permis d’utiliser mon ordinateur pour vérifier leur email, etc., et leurs mots de passe ont été enregistrés.

Donc c’est quelque chose que vous devez savoir quand vous vous connectez à un compte lors de l’utilisation de l’ordinateur d’une autre personne, même si elles sont quelqu’un de confiance. Vous ne voulez peut-être pas qu’ils connaissent vos identifiants de connexion.

Si vous cliquez sur Windows Credentials, vous verrez probablement moins d’informations d’identification stockées ici, sauf si vous travaillez dans un environnement d’entreprise. Il s’agit des informations d’identification lors de la connexion à des partages réseau, à différents ordinateurs sur le réseau ou à des périphériques réseau tels qu’un NAS.

Dans la même veine, je mentionnerai également comment vous pouvez afficher les mots de passe Google Chrome enregistrés. En principe, chaque navigateur possède la même fonctionnalité, vous pouvez donc faire la même chose pour Firefox, Safari, etc. Dans Chrome, cliquez sur les trois points en haut à droite, puis sur Paramètres. Faites défiler la liste puis cliquez sur Afficher les paramètres avancés.

Sous Mots de passe et formulaires, cliquez sur le lien Gérer les mots de passe enregistrés en regard de Offrir pour enregistrer vos mots de passe Web.

Ici, vous verrez une liste de tous les mots de passe que vous avez stockés dans Chrome. La liste peut être assez longue si la fonctionnalité de sauvegarde du mot de passe est activée.

Utilitaires tiers

Même si vous pouvez trouver un bon nombre de mots de passe en utilisant les méthodes ci-dessus, il ya encore plus sauvegardés dans d’autres endroits de votre système. Pour y accéder, vous devez utiliser des outils tiers. Mon site préféré pour les outils gratuits et propres est Nirsoft. Il existe essentiellement trois outils que vous pouvez utiliser: EncryptedRegView, CredentialsFileView et VaultPasswordView.

Tous ces outils peuvent être téléchargés, extraits et exécutés sans devoir les installer. C’est parfait car il ne gâche pas votre système du tout et une fois que vous avez terminé, vous pouvez simplement supprimer les fichiers.

EncryptedRegView

Lorsque vous exécutez le programme, vous verrez une boîte de dialogue dans laquelle la case Exécuter en tant qu’administrateur est cochée. Vous n’avez rien à faire, il suffit de cliquer sur OK. Le programme va alors balayer le registre et décrypter tous les mots de passe qu’il trouve dans le registre.

Juste flèche à travers la liste et vous trouverez probablement une poignée de gemmes. Dans mon cas, j’ai trouvé deux mots de passe qui ont été utiles. Tout le reste était un texte chiffré qui n’était pas un mot de passe.

CredentialsFileView

Au lieu de double-cliquer sur ce programme, vous devriez cliquer avec le bouton droit de la souris et choisir Exécuter en tant qu’administrateur.

Dans la boîte de dialogue principale qui s’affiche, vous devez saisir votre mot de passe Windows au bas de la page avant de cliquer sur OK.

Vous devriez maintenant voir une liste des différentes informations d’identification stockées sur votre système. Si vous êtes sur un domaine, vous verrez beaucoup plus d’entrées.

VaultPasswordView

Celui-ci fonctionne de la même manière que CredentialsFileView, mais il cherche à l’intérieur du coffre-fort de Windows. Cet outil est particulièrement utile pour les utilisateurs de Windows 8 et Windows 10, car ces deux systèmes d’exploitation stockent les mots de passe de Windows Mail, Edge et IE dans Windows Vault.

Si vous pensiez que ce sont les seuls outils de récupération de mot de passe utiles de Nirsoft, vous auriez tort. Assurez-vous de consulter leur page entière sur les outils de récupération de mot de passe. Si vous avez oublié un mot de passe que vous avez utilisé auparavant, ces outils vous aideront à les récupérer.