Firefox, "cached" wachtwoord achterhalen.

[remmuz]

Korte inleiding:
Ik heb een Itho Daalderop thermostaat (Spider). Je kunt via een web interface inloggen om b.v. de temperatuur in te stellen, mijn centrale ventilatie systeem aan te zetten, enz.
Itho neemt dat systeem af van een derde partij en die is ermee gestopt, en daarmee ook de ondersteuning.

Het probleem is nu dat ik mij ooit heb aangemeld met een email adres dat al een jaar niet meer bestaat.
In Firefox kan ik de pagina nog wel openen, blijkbaar staat dus nog ergens mijn wachtwoord opgeslagen.
Het vreemde is dat het nergens in de lijst met opgeslagen wachwoorden van Firefox staat.
Zou ik het password toch nog kunnen achterhalen in Firefox? Ik wil straks graag op een nieuwe laptop kunnen inloggen.

Voor de duidelijkheid, het is niet mogelijk om het email adres te wijzigen of te registreren met een ander email adres

[Wasp]

In het onderwater scherm (developer tools) verwijder je het stukje “type=password” van het betreffende input element.

Het wachtwoord zal dan als het goed is plain text verschijnen in het wachtwoordveld.

[Juup]

remmuz schreef op zaterdag 13 augustus 2022 @ 09:48:
In Firefox kan ik de pagina nog wel openen, blijkbaar staat dus nog ergens mijn wachtwoord opgeslagen.
Het vreemde is dat het nergens in de lijst met opgeslagen wachwoorden van Firefox staat.

Dan zal er wel een actieve sessie in een cookie opgeslagen zijn.
Daar staat het wachtwoord niet in.

[MikeOO]

Ik weet niet of je het wachtwoord als ******** nog kunt zien. Anders zou je bv een add-on in Firefox kunnen proberen: https://addons.mozilla.or...addon/showhide-passwords/

[Ernemmer]

Menubalk

Extra - instellingen - privacy & beveiliging - opgeslagen aanmeldingen

[ Voor 5% gewijzigd door Ernemmer op 13-08-2022 10:41 ]

[Reinier]

Ernemmer schreef op zaterdag 13 augustus 2022 @ 10:30:
Menubalk

Extra - instellingen - privacy & beveiliging - opgeslagen aanmeldingen

Daar staat het dus niet

TS: als je je profielmap kopieert naar je nieuwe pc ben je alsnog ingelogd. Dan weet je nog steeds het wachtwoord niet maar kun je er wel in.

[Ernemmer]

Reinier schreef op zaterdag 13 augustus 2022 @ 10:35:
[...]

Daar staat het dus niet

Dat lees ik nergens in de OP.

Ik lees daar alleen dat TS nergens een lijst met wachtwoorden kan vinden en ik wijs hem op de plek waar die lijst zou moeten staan.

[ Voor 28% gewijzigd door Ernemmer op 13-08-2022 10:41 ]

[Reinier]

Ernemmer schreef op zaterdag 13 augustus 2022 @ 10:37:
[...]


Dat lees ik nergens in de OP.

Ik lees daar alleen dat TS nergens een lijst met wachtwoorden kan vinden en ik wijs hem op de plek waar die lijst zou moeten staan.

Ik lees het wel:

Het vreemde is dat het nergens in de lijst met opgeslagen wachwoorden van Firefox staat.

[Ernemmer]

Reinier schreef op zaterdag 13 augustus 2022 @ 10:39:
[...]


Ik lees het wel:


[...]

lol, na 2 keer lezen heb ik er nog overheen gelezen. Tijd voor wat extra koffie

[remmuz]

Wasp schreef op zaterdag 13 augustus 2022 @ 09:50:
In het onderwater scherm (developer tools) verwijder je het stukje “type=password” van het betreffende input element.

Het wachtwoord zal dan als het goed is plain text verschijnen in het wachtwoordveld.

Goeie tip, alleen staat nergens het wachtwoord.
In het scherm waar ik het wachtwoord kan wijzigen moet ik eerst mijn oude wachtwoord invullen. Dat is dus een leeg veld.

[remmuz]

Reinier schreef op zaterdag 13 augustus 2022 @ 10:35:
[...]


Daar staat het dus niet

TS: als je je profielmap kopieert naar je nieuwe pc ben je alsnog ingelogd. Dan weet je nog steeds het wachtwoord niet maar kun je er wel in.

Bedankt voor de tip. Voor de laptop gaat dat wel werken.
Alleen moet ik in de app hetzelfde wachtwoord gebruiken en dat is helaas niet mee verhuist naar mijn nieuwe iPhone. (dat is het tweede probleem dat ik heb)

Ik dacht slim te zijn door het email adres opnieuw te maken, maar dat was een @live.nl adres en die kun je blijkbaar niet meer maken.

[RovloSQL]

remmuz schreef op zaterdag 13 augustus 2022 @ 11:21:
Goeie tip, alleen staat nergens het wachtwoord.
In het scherm waar ik het wachtwoord kan wijzigen moet ik eerst mijn oude wachtwoord invullen. Dat is dus een leeg veld.

Wasp bedoelde waarschijnlijk het normale login scherm. Maar ik vermoed dat je die stap overslaat en d.m.v. een cookie al ingelogd bent (zoals Jaaap aangeeft). Ook die kan je terugvinden in de developers tools op de Application tab. In principe kan je die overnemen op een andere machine en de expires attribuut aanpassen. Maar afhankelijk van de implementatie zal de cookie uit zichzelf wel een keer verlopen (security best practice).