Keywise: visor de credenciales de Firefox rápido y portátil para recuperación local
Lee y descifra inicios de sesión guardados directamente desde los archivos de perfil de Firefox (key4.db y logins.json), ofreciendo un acceso rápido a las credenciales sin necesidad de iniciar el navegador. Creado por Lucas Kraider como una utilidad de código abierto para entornos de escritorio, Keywise incorpora la descifrado PBKDF2 y AES-256-CBC y se entrega como un único binario estático de Zig. Es adecuado para usuarios de Firefox, administradores de sistemas y desarrolladores que necesitan una herramienta portátil, sin instalación, para inspeccionar o recuperar credenciales almacenadas en una máquina local.
Keywise maneja la desencriptación sin depender de bibliotecas del navegador
Keywise lee directamente los archivos de base de datos del perfil de Firefox e implementa PBKDF2 y AES-256-CBC internamente para desencriptar entradas, por lo que no llama a las bibliotecas NSS del navegador. Ese diseño significa que la herramienta analiza key4.db y logins.json por sí misma y produce credenciales en texto plano en sesión. La elección de implementación reduce las dependencias externas y mantiene todo el proceso de desencriptar y mostrar dentro del único ejecutable.
La herramienta se ejecuta con una huella de tiempo de ejecución muy pequeña
Keywise está escrito en Zig y se distribuye como un único binario estático, lo que contribuye a un inicio rápido y una huella de memoria mínima. El ejecutable no requiere instalación y no tiene dependencias de bibliotecas externas, lo que lo hace adecuado para ejecuciones rápidas desde unidades USB o carpetas temporales. El pequeño tamaño del binario y el inicio rápido lo hacen práctico para la inspección de credenciales bajo demanda en máquinas de escritorio.
El procesamiento local mantiene los datos sensibles en el dispositivo
La utilidad realiza toda la desencriptación localmente y no requiere conectividad de red, por lo que las credenciales no se transmiten a servidores externos. Debido a que lee archivos de perfil directamente del disco, la herramienta necesita acceso al sistema de archivos del perfil de Firefox objetivo, lo que significa que debes ejecutarla con permisos que puedan leer esos archivos. La base de código de código abierto permite a los revisores confirmar que el procesamiento ocurre en el dispositivo.
La portabilidad reduce la configuración pero plantea un pequeño obstáculo de usabilidad
Keywise se ejecuta sin instalación, lo que elimina la configuración del entorno. Esa ventaja también significa que los usuarios deben localizar y proporcionar los archivos de perfil de Firefox correctos antes de usar; encontrar la carpeta de perfil correcta puede requerir familiaridad con la estructura de perfiles del navegador. Para los usuarios cómodos localizando directorios de perfil, el enfoque de un solo binario simplifica el despliegue; los usuarios menos técnicos pueden necesitar orientación para encontrar los archivos requeridos.
Acceso a credenciales práctico y de bajo consumo para usuarios con conocimientos técnicos
Keywise es una herramienta práctica para cualquiera que necesite acceso rápido y local a las credenciales almacenadas en Firefox sin iniciar el navegador. Mantiene la descifrado en el dispositivo y evita dependencias externas, lo que la hace conveniente para la recuperación ad-hoc y la inspección administrativa. Consejo: copia los archivos del perfil a una carpeta separada antes de ejecutar la herramienta para evitar tocar un perfil activo. Recomendado.
