Donde se guardan las contraseñas en windows 10

¿Dónde se almacenan las contraseñas de Windows?

Contenidos

¿Dónde se almacenan las contraseñas de Windows?
Ubicación del hash de la contraseña de Windows 10
Contraseña por defecto de Windows 10
Windows 10 obtener contraseña de usuario

Este artículo puede ser demasiado técnico para la mayoría de los lectores. Por favor, ayuda a mejorarlo para que sea comprensible para los no expertos, sin eliminar los detalles técnicos. (Marzo 2012) (Aprende cómo y cuándo eliminar este mensaje de la plantilla)

Este artículo necesita citas adicionales para su verificación. Por favor, ayude a mejorar este artículo añadiendo citas de fuentes fiables. El material sin fuente puede ser cuestionado y eliminado.Buscar fuentes: «Security Account Manager» – noticias – periódicos – libros – scholar – JSTOR (septiembre de 2014) (Aprende cómo y cuándo eliminar este mensaje de la plantilla)

El Administrador de cuentas de seguridad (SAM) es un archivo de base de datos[1] en Windows XP, Windows Vista, Windows 7, 8.1 y 10 que almacena las contraseñas de los usuarios. Se puede utilizar para autenticar usuarios locales y remotos. A partir de Windows 2000 SP4, Active Directory autentifica a los usuarios remotos. SAM utiliza medidas criptográficas para evitar que usuarios no autentificados accedan al sistema.

Las contraseñas de los usuarios se almacenan en un formato hash en un hive del registro, ya sea como hash LM o como hash NTLM. Este archivo se encuentra en %SystemRoot%/system32/config/SAM y está montado en HKLM/SAM y se requieren privilegios de SYSTEM para verlo.

Ubicación del hash de la contraseña de Windows 10

El Administrador de credenciales de Windows permite guardar las credenciales (nombres de usuario y contraseñas) para acceder a recursos de red, sitios web y aplicaciones. Con el Administrador de credenciales de Windows, puede conectarse a recursos remotos automáticamente sin introducir su contraseña. Las aplicaciones pueden acceder al Administrador de credenciales por sí mismas y utilizar las contraseñas guardadas.

Todas las contraseñas guardadas se almacenan en la Bóveda de Windows. Windows Vault es un almacén protegido para guardar secretos, contraseñas y otra información sensible del usuario. En Windows Vault, los datos están estructurados y parecen un conjunto de entradas que pertenecen a un esquema de Vault. El conjunto de claves de cifrado para las entradas de Windows Vault se almacena en el archivo Policy.vpol.

Contraseña por defecto de Windows 10

Si has olvidado una contraseña pero sabes que estaba guardada en algún lugar de tu ordenador, puedes acceder a las contraseñas guardadas de Windows y ver si están ahí. En realidad, Windows guarda una lista de todas tus contraseñas guardadas y te permite acceder a ellas cuando quieras.

Estas contraseñas guardadas son de tus navegadores web, redes WiFi y otros servicios que utilizas en tu ordenador. Revelar estas contraseñas es bastante fácil, ya que hay una herramienta integrada en tu ordenador que te permite hacerlo.

La función que guarda tus datos de acceso en tu ordenador con Windows 10 se llama Administrador de credenciales de Windows. Mantiene un registro de todas tus contraseñas web, así como de otras contraseñas de Windows, y te permite acceder a ellas y utilizarlas cuando las necesites.

Las contraseñas web que guarda suelen ser de Internet Explorer y Edge. Tus contraseñas de Chrome, Firefox y otros navegadores web no aparecerán en la herramienta. Para esos navegadores, puedes consultar su menú de configuración para encontrar y acceder a la opción que muestra tus contraseñas.

Desgraciadamente, el Administrador de credenciales no te permite ver tus contraseñas de WiFi guardadas. Sin embargo, hay otras dos formas de acceder a las contraseñas guardadas de Windows para tus redes inalámbricas.

Windows 10 obtener contraseña de usuario

Se puede acceder a las contraseñas de Windows de diferentes maneras. La forma más común sería mediante el acceso al archivo del Administrador de Cuentas de Seguridad (SAM) y la obtención de las contraseñas del sistema en su forma hash con un número de diferentes herramientas. También se pueden leer las contraseñas de la memoria, lo que tiene la ventaja añadida de recuperar las contraseñas en texto plano y evitar la necesidad de crackearlas. Para entender los formatos que verás al volcar los hashes del sistema Windows es necesario hacer una breve descripción de los diferentes formatos de almacenamiento.

Los sistemas operativos Windows más recientes utilizan el hash NT. En términos simples, no hay ninguna debilidad significativa en este hash que lo diferencie de cualquier otra función hash criptográfica. Se necesitan métodos de cracking como la fuerza bruta, las tablas rainbow o las listas de palabras para recuperar la contraseña si sólo se almacena en el formato NT.

Cabe destacar que la cadena «sin contraseña» es variable en función de la herramienta. Otras pueden presentar esta información como ceros rellenos, o comúnmente puedes ver la cadena «AAD3B435B51404EEAAD3B435B51404EE» en lugar de sin contraseña. Esto significa que el hash LM está vacío y no se almacena.