Bildirim
Android te gmail şifresi nerede saklanır?
Daha Fazla
Bu Konudaki Kullanıcılar:
Daha Az
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Onları depolasa bile dosyalar kendi içerisinde şifrelidir muhtemelen, doğrudan bakarak göremezsin. -
quote:
Orijinalden alıntı: Tmp341
Onları depolasa bile dosyalar kendi içerisinde şifrelidir muhtemelen, doğrudan bakarak göremezsin.
öğrenmenin hiç bir yolu yok mudur ? -
Muhtemelen yoktur.O kadar basit olsaydı android sistemi topa tutulurdu. -
quote:
Orijinalden alıntı: Tmp341
Muhtemelen yoktur.O kadar basit olsaydı android sistemi topa tutulurdu.
Anladım, ilginizden ötürü teşekkür ederim. Yetkili bir abiyi bekleyelim, belki bilir o -
imkansız öyle birşey yetkili bile bulamaz md5 ile şifreleniyor onlar -
Md5 bulacaksın da onu convert edeceksin zor iş.
< Bu ileti mobil sürüm kullanılarak atıldı > -
quote:
Orijinalden alıntı: Teknode
Md5 bulacaksın da onu convert edeceksin zor iş.
ne yapacağımı söylerseniz yaparım. işe öncelikle md5 le başlayalım, o nedir ? -
MD5 ile şifreleme söz konusu olamaz. Şöyle ki, forum sistemleri (örneğin donanımhaber) üyelerinin şifrelerini veritabanında md5li tutuyor. Siz giriş yaptığınız da şifrenizi md5 hashe çevirerek veritabanında ki md5 hash ile aynı olup olmadığına bakıyor sistem. Mantık bu ama md5 geri dönüşümsüzdür. (detay)
Şimdi bahsi geçen konu da MD5'in neden söz konusu olamaz olduğunu açıklayayım. Varsayalım ki gmail uygulaması otomatik girişte ki şifreyi data/com.google.android.gm/databases klasörü içinde EmailProvider.db dosyası içinde MD5'li halde tutuyor. Siz programı açtınız, otomatik giriş yapacak EmailProvider.db'den MD5 hashi aldı, ee sonra? Hiç bir şekilde o hashi kullanarak gmail'e giriş yapamaz ki...
Biraz daha açık konuşmak gerekirse,
Her hangi bir uygulamanın kendi algoritması ile şifrelediği verileri bir dosya da saklaması muhtemel. Ve eğer bir insan bir algoritma yapıp kullanıyorsa bir başka insan yolu takip ederek neden algoritmayı çözemesin ki? Çözer. Ki çözen arkadaşlarım r10 üzerinde mevcut.
LÂKİN, söz konusu google, facebook, twitter gibi ünlü ve güçlü sitelerse bu tip basit yöntemlerden kaçınır. OAuth eşleşmesi sistemi kullanır ve bu eşleşme direk hesaba erişimi değilde 3. parti uygulamaların kullanıcı izni ile bazı bilgilerini almalarını sağlar. Bu da hiç bir zaman şifre gibi ana veriler değildir. Sen bile google api'yi kullanarak bir başkasının maillerine ulaşabilirsin. Tabi kullanıcı uygulamana gerekli izni verirse.
Ben GMail uygulamasına erişim izni vermedim der gibisin? Sen direk email ve şifreni girerek otomatik izin almasını sağladın uygulamanın. Uygulama izni aldı, gerekli key'i kaydetti ve girdiğin şifreyi unuttu. Artık maillerine ulaşmak için key kullanarak google api üzerinden maillerini listeliyor...
Kendi GoogleLogin Authentication'u bulman mümkün. Charles gibi http monitör programlarını kullanarak bu keyi alabilirsin. Ama bir işine yaramaz çünkü zaten geçerli uygulama maillerini listeliyor sende farklı bir şey yapamazsın bu key ile.
Sonuç: Daha önce giriş yaptığın bir gmail hesabının şifresini Android dosyalar üzerinde bulamazsın.
Not: Anlattıklarım bilgi amaçlıdır, her hangi girişimden sorumlu değilim.
Naçizane bilgilerim bunlar. Eksik ve yanlışlarım olması da muhtemel.
Kolay gelsin...
< Bu mesaj bu kişi tarafından değiştirildi deger -- 15 Mart 2015; 11:34:53 >
-
quote:
Orijinalden alıntı: salih amel
quote:
Orijinalden alıntı: Teknode
Md5 bulacaksın da onu convert edeceksin zor iş.
ne yapacağımı söylerseniz yaparım. işe öncelikle md5 le başlayalım, o nedir ?
Mesela sen bir sıteye uye olurken 1111 dıye sıfre koyarsın ama onun database deki karşılığı ba1v5h8g8hcgh gıbı bır harf ve rakam kombinasyonu ıle kayıt olur. Yanı o dört tane bir'i yazmaz dataya. Bu md5.
< Bu ileti mobil sürüm kullanılarak atıldı >
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X