{"id":4118,"date":"2018-06-17T16:44:05","date_gmt":"2018-06-17T14:44:05","guid":{"rendered":"http:\/\/webmasters-toolbox.de\/?p=4118"},"modified":"2018-11-15T08:12:11","modified_gmt":"2018-11-15T07:12:11","slug":"filezilla-passwort-anzeigen","status":"publish","type":"post","link":"https:\/\/webmasters-toolbox.de\/en\/filezilla-passwort-anzeigen\/","title":{"rendered":"FileZilla: Passwort anzeigen"},"content":{"rendered":"

Das in der Windows-Welt wohl am h\u00e4ufigsten benutzte FTP-Programm ist FileZilla<\/a>. FileZilla ist in der Lage das Zugangskennwort zu speichern und zeigt zuk\u00fcnftig nur noch als Sternchen \/ Punkte an (siehe Abbildung 1). Hat man das Passwort vergessen oder verlegt, steht man vermeintlich vor einem Problem.<\/p>\n

\"FileZilla<\/a>

FileZilla ist in der Lage das Zugangskennwort zu speichern und zeigt es zuk\u00fcnftig nur noch als Sternchen \/ Punkte an<\/p><\/div>\n

Doch es gibt eine M\u00f6glichkeit verschwunden geglaubte Passw\u00f6rter auszulesen<\/strong>:<\/p>\n

    \n
  1. W\u00e4hle in FileZilla den Men\u00fcpunkt „Datei > Export…<\/em>„<\/li>\n
  2. Im Dialog „Exporteinstellungen<\/em>“ w\u00e4hle „Servermanager-Eintr\u00e4ge<\/em>„<\/li>\n
  3. Speichere die XML-Datei<\/li>\n
  4. \u00d6ffne die XML-Datei mittels Notepad++<\/a><\/li>\n
  5. Suche in der Datei den entsprechenden Eintrag <Pass<\/span> encoding<\/span>=„base64<\/strong>„<\/span>>MeinBase64CodiertesPasswort<\/strong><\/Pass><\/span><\/li>\n
  6. Markiere das Passwort<\/li>\n
  7. W\u00e4hle in Notepad++ den Men\u00fceintrag „Erweiterungen > MIME Tools > Base64 Decode<\/em>„<\/li>\n
  8. Das Passwort wird im Klartext angezeigt:\u00a0<Pass<\/span> encoding<\/span>=„base64<\/strong>„<\/span>>MeinKlartextPasswort<\/strong><\/Pass><\/span><\/li>\n<\/ol>\n

    [adrotate banner=“6″]<\/p>\n

    Verf\u00fcgt der Rechner nicht \u00fcber Notepad++, so kann das codierte Passwort auch kopiert und mit den verf\u00fcgbaren Online-Tools (zum Beispiel\u00a0Base64Decode<\/a>) dekodiert werden.<\/p>\n

    Das Base64-Decodieren stellt keine hinreichende Sicherheit dar, denn immerhin ist ja das Auslesen und Decodieren relativ trivial m\u00f6glich. Es ist denkbar, dass die XML-Datei in falsche H\u00e4nde ger\u00e4t und die Passw\u00f6rter bekannt werden.<\/p>\n

    FileZilla verf\u00fcgt deshalb \u00fcber die M\u00f6glichkeit zur Verwendung eines Masterkennwortes. Daraufhin erfolgt die Speicherung der Kennw\u00f6rter verschl\u00fcsselt in der XML-Datei.<\/p>\n

    \"Filezilla<\/a>

    Passw\u00f6rter mit einem Master-Passwort gesch\u00fctzt speichern<\/p><\/div>\n

    Exportieren Sie daraufhin die FileZilla.xml, so erscheint ein Eintrag in der Form<\/p>\n

    <Pass<\/span> encoding<\/span>=\"<\/span>crypt<\/span><\/strong>\"<\/span> \r\npubkey<\/span>=\"<\/span>6M4dPFiiG7etIjwZCmZSf0t+\/CiTChQiwJfK3NkbSBxcu5HQ9p6uIu764ed5H8PVLDWCIN+3B\/gFANPp4a+VOA==<\/span><\/strong>\"<\/span>><\/span>\r\nSU21cu5S03JNu17GbRk3i2ebjVR0GTBuksyXmdmsmGxcu5HQ9p6uIu764ed5H8PVLDWCIN+3B\/gFANPp4a+VODJ4Ilei9068QjS2s4AAm6Q=<\/span><\/strong>\r\n<\/Pass><\/span><\/pre>\n
    Hier reicht nun das oben beschriebene Decodieren nicht mehr aus. Um nun Kennw\u00f6rter im Klartext zu sehen m\u00fcssen Sie zun\u00e4chst in den FileZilla-Einstellungen die Option „Passw\u00f6rter mit einem Master-Passwort gesch\u00fctzt speichern“ \u00e4ndern auf „Passw\u00f6rter speichern“. Sie werden nach dem Master-Passwort gefragt, k\u00f6nnen danach die FileZilla.xml exportieren und nach obiger Anleitung weiter verfahren.<\/p>\n
    Die Option zur Verwendung eines Master-Passwortes ist per default ausgeschaltet und sollte von jedem verantwortungsbewussten Webmaster aktiviert werden.<\/p>\n
    \"FileZilla<\/a>
    Master-Kennwort nicht mehr verwenden<\/p><\/div>\n
    Selbstverst\u00e4ndlich darf man dann das Master-Passwort nicht vergessen … \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"
    Das in der Windows-Welt wohl am h\u00e4ufigsten benutzte FTP-Programm ist FileZilla. FileZilla ist in der Lage das Zugangskennwort zu speichern und zeigt zuk\u00fcnftig nur noch als Sternchen \/ Punkte an (siehe Abbildung 1). Hat man das Passwort vergessen oder verlegt, steht man vermeintlich vor einem Problem. Doch es gibt eine M\u00f6glichkeit verschwunden geglaubte Passw\u00f6rter auszulesen: […]<\/p>\n","protected":false},"author":3,"featured_media":4146,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[314,312,313],"class_list":["post-4118","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","tag-base64","tag-filezilla","tag-notepad"],"_links":{"self":[{"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/posts\/4118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/comments?post=4118"}],"version-history":[{"count":0,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/posts\/4118\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/media\/4146"}],"wp:attachment":[{"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/media?parent=4118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/categories?post=4118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webmasters-toolbox.de\/en\/wp-json\/wp\/v2\/tags?post=4118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}