Keywise: visualizador de credenciais do Firefox rápido e portátil para recuperação local
Lê e descriptografa logins salvos diretamente dos arquivos de perfil do Firefox (key4.db e logins.json), oferecendo acesso rápido às credenciais sem iniciar o navegador. Criado por Lucas Kraider como uma utilidade de código aberto para ambientes de desktop, o Keywise incorpora descriptografia PBKDF2 e AES-256-CBC e é enviado como um único binário estático Zig. Ele é adequado para usuários do Firefox, administradores de sistema e desenvolvedores que precisam de uma ferramenta portátil, sem instalação, para inspecionar ou recuperar credenciais armazenadas em uma máquina local.
Keywise lida com a descriptografia sem depender de bibliotecas do navegador
Keywise lê arquivos de banco de dados do perfil do Firefox diretamente e implementa PBKDF2 e AES-256-CBC internamente para descriptografar entradas, portanto, não chama as bibliotecas NSS do navegador. Esse design significa que a ferramenta analisa key4.db e logins.json por conta própria e produz credenciais em texto simples durante a sessão. A escolha de implementação reduz dependências externas e mantém todo o processo de descriptografar e exibir dentro do único executável.
A ferramenta opera com uma pegada de tempo de execução muito pequena
Keywise é escrito em Zig e distribuído como um único binário estático, o que contribui para um início rápido e uma pegada de memória mínima. O executável não requer instalação e não tem dependências de bibliotecas externas, tornando-o adequado para execuções rápidas a partir de pen drives USB ou pastas temporárias. O pequeno tamanho do binário e o rápido início o tornam prático para inspeção de credenciais sob demanda em máquinas desktop.
Processamento local mantém dados sensíveis no dispositivo
A utilidade realiza toda a descriptografia localmente e não requer conectividade de rede, portanto, as credenciais não são transmitidas para servidores externos. Como lê arquivos de perfil diretamente do disco, a ferramenta precisa de acesso ao sistema de arquivos do perfil do Firefox alvo, o que significa que você deve executá-la com permissões que podem ler esses arquivos. A base de código de código aberto permite que os revisores confirmem que o processamento ocorre no dispositivo.
A portabilidade reduz a configuração, mas levanta um pequeno obstáculo de usabilidade
Keywise funciona sem instalação, o que elimina a configuração do ambiente. Essa vantagem também significa que os usuários devem localizar e fornecer os arquivos de perfil do Firefox corretos antes do uso; encontrar a pasta de perfil certa pode exigir familiaridade com o layout de perfil do navegador. Para usuários confortáveis em localizar diretórios de perfil, a abordagem de binário único simplifica a implantação; usuários menos técnicos podem precisar de orientação para encontrar os arquivos necessários.
Acesso prático e de baixo custo a credenciais para usuários com conhecimento técnico
Keywise é uma ferramenta prática para quem precisa de acesso rápido e local a credenciais armazenadas no Firefox sem iniciar o navegador. Ela mantém a descriptografia no dispositivo e evita dependências externas, tornando-a conveniente para recuperação ad-hoc e inspeção administrativa. Dica: copie os arquivos de perfil para uma pasta separada antes de executar a ferramenta para evitar tocar em um perfil ativo. Recomendado.
