Kamis, Desember 23, 2010

Membuka Master Password Firefox dan Solusi Agar Master Password tidak di-Hack

Penulis Day Milovich | Kamis, Desember 23, 2010 | 11.19.00 |

Apakah Master Password itu?
Hal yang paling menjengkelkan kalau lagi browsing adalah "register", memasukkan username dan password. Firefox sudah mengantisipasi kejengkelan ini dengan fasilitas bawaan bernama master password.
Contoh kasusnya begini:
Setiap hari Anda menggunakan gmail, facebook, yahoo!mail, cpanel, dst. atau secara teknis harus memasukkan "username" dan "password", padahal Anda ingin cepat dan aman. Kalau saja Anda memakai metode mengaktifkan "[ ] remember me" atau "[ ] ingat saya" tentunya sangat berbahaya. Sebab, begitu inisial diketikkan, langsung ada tawaran dropdown untuk memilih username yang pernah dipakai di komputer itu. Celakanya lagi, begitu username itu komplet dipilih, password langsung terisi. Say goodbye to your account.
Itulah sebabnya Anda perlu selalu log out atau sign out dan menonaktifkan fitur "remember me".
Tujuan Master Password di Firefox adalah mengamankan password yang tersimpan di browser. Jadi, sekalipun Anda aktifkan "[ ] remember me", pemakai berikutnya tidak akan diberi "petunjuk" dari browser, tentang username dan password yang bisa dipakai, jika tidak mengetahui master password-nya.

Menggunakan master password:
1. Buka firefox
2. Tools > Options (paling bawah) > Security (gambar gembok) >
3. Aktifkan [x] Use Master Password
4. Klik tombol Master Password untuk memberikan password.
Cara untuk mengubah juga sama, hanya beda ketika mengaktifkan tanda cek pada "Use Master Password"



Yang paling menjengkelkan, kalau Anda lupa master password-nya. Account menjadi tidak bisa diakses.

Cara membuka master password di FireFox jika Anda lupa (atau ingin membuka milik orang lain).
1. Downlad FireMaster
2. Extract di DESKTOP sehingga sekarang di desktop Anda sudah ada file bernama FireMaster.exe
3. Start > Run > ketikkan:

cmd /k cd %userprofile%Desktop

Klik OK.
Apa password Anda? Tidak mungkin tidak ingat sama sekali. Misalnya Anda tidak ingat sama sekali dengan passwordnya, hanya ingat bahwa jumlahnya ada 6 karakter, semuanya huruf kecil, tidak ada angka, dan diawali dengan "jem" tetapi tidak mengerti 3 huruf berikutnya, inilah yang harus Anda ketikkan (dalam satu baris):

FireMaster.exe -b -q -l 6 -c "abcdefghijklmnopqrstuvwxyz" -p "??????" %appdata%MozillaFirefoxProfiles1sq2zzh2.default


Maksudnya:
Perintah di atas berarti menjalankan file "FileMaster.exe" dengan metode brute force attack (mencoba satu per satu sampai cocok), yang dicoba adalah karakter dari a-z dan angka 0-9. Password diasumsikan ada 6 kotak/karakter, dengan lokasi pembongkaran password di %appdata%MozillaFirefoxProfiles (yang ada file "key3.db".

4. Tekan Enter dan tunggu sampai selesai. Tergantung berapa karakter yang mau dibongkar, seberapa bagus hardware Anda. Nanti pasti akan terbuka.

Video Tutorial:



Solusi agar Firefox Anda tidak di-hack orang lain:
Apa yang terjadi jika master password Anda di Firefox dibuka orang lain? Semuanya good bye. Solusinya sangat gampang: jangan izinkan orang lain mengakses komputer/laptop Anda.
:))

FireMaster Firefox
Tutorial:
http://securityxploded.com/firemaster.php
Download:
http://securityxploded.com/download.php#firemaster

Tidak ada komentar:

Posting Komentar

Anda bisa berkomentar tanpa perlu login.

 
Day Milovich (c) 2013. Diberdayakan oleh Blogger.