Microsoft Outlook เป็นไคลเอนต์อีเมลยอดนิยม อันดับนำของโลก ถูกแอปจดหมายของ Apple และ Gmail เท่านั้น ผู้คนส่วนใหญ่เคยใช้ Outlook ผ่านงาน ธุรกิจ โรงเรียน หรือทางอื่นๆ
ด้วยผู้ใช้หลายล้านคน จึงเข้าใจได้ว่าจะมีคนลืมรหัสผ่าน Outlook ในบางเวลา
ในช่วงนั้น คุณต้องการเครื่องมือกู้คืนรหัสผ่าน Outlook ที่รักษาข้อมูลไว้ได้ โชคดีที่มีเครื่องมือกู้คืนรหัสผ่าน Outlook — นี่คือ 3 อันดับนำ
ความแตกต่างระหว่างไฟล์ PST และ OST ของ Outlook
วิธีที่ Outlook จัดเก็บ จัดการ และรักษาข้อมูล ขึ้นอยู่กับประเภทบัญชีที่ใช้ มีไฟล์ข้อมูล Outlook 2 ประเภทหลัก:
- PST (Personal Storage Table): ระบบจัดเก็บสำหรับบัญชี POP และ IMAP อีเมลถูกส่งไปเก็บที่ Mail Server และเข้าถึงได้เฉพาะตอนออนไลน์ สามารถสำรองข้อมูลอีเมล Outlook เพื่อทำงานได้ แต่จะสร้างไฟล์ PST ใหม่ขึ้นมา เมื่อย้ายคอมพิวเตอร์ ไฟล์ PST ย้ายระหว่างระบบได้ง่าย มีเครื่องมือ Outlook ช่วยย้ายไปคอมพิวเตอร์ใหม่
- OST (Offline Storage Table): ใช้เมื่อต้องการสำรองข้อมูลบัญชีอีเมลทั้งหมดในเครื่องлокально ข้อมูลทั้งหมดเก็บที่คอมพิวเตอร์และ Mail Server พร้อมกัน หมายความว่า ฐานข้อมูลอีเมลทั้งบัญชีเข้าถึงได้ตลอดเวลา ไม่ว่าจะมีเน็ตหรือไม่ การเปลี่ยนแปลงจะซิงค์เมื่อเชื่อมต่อ Mail Server ได้
มีความแตกต่างสำคัญอีก 2 จุดระหว่างไฟล์ทั้งสอง
โดยส่วนใหญ่ ไฟล์ PST จะเก็บข้อมูลสำคัญ เช่น รหัสผ่าน ไว้ที่เครื่องлокально (Local Machine) รหัสผ่านนี้ล็อกผู้ไม่ได้รับอนุญาตไม่อยู่เข้า Outlook ปกป้องอีเมลและข้อมูลผู้ใช้ ไฟล์ OST ก็ใช้พื้นที่เก็บข้อมูลในเครื่อง แต่ ไม่มีรหัสผ่าน ดังนั้น ไฟล์ PST จึงเปิดโอกาสให้ดึงรหัสผ่านได้ (แม้รหัสผ่าน OST ก็ไม่ได้ปลอดภัยมากกว่านัก)
ความแตกต่างที่สอง คือ บั๊กในระบบป้องกันรหัสผ่านของ Microsoft Outlook เกี่ยวกับการจัดเก็บรหัสผ่าน
บั๊กการป้องกันรหัสผ่านของ Microsoft Outlook
เมื่อกรอกรหัสผ่านบนเว็บไซต์ เว็บไซต์ (ที่ดี) จะไม่เก็บเป็น Plaintext (ข้อความธรรมดา) เพราะอ่านได้ง่าย เว็บไซต์จะนำรหัสผ่านสร้างเป็น Hash
Hash คือสตริงตัวอักษรตัวเลขยาวๆ ที่แทนรหัสผ่านและผูกกับ Username เมื่อพิมพ์ Username และรหัสผ่านถูกต้อง ระบบจะตอบกลับบวกและเข้าสู่บัญชี แต่ถ้าผู้โจมตีเข้าฐานข้อมูล จะเห็นแค่รายการ Hash ยาวๆ ที่สับสน
ปัญหาของ Outlook: แทนที่จะใช้ Hashing Algorithm ที่ซับซ้อน Microsoft ตัดมุมความปลอดภัย ใช้ CRC32 แบบพื้นฐาน
ไม่แน่ใจ Algorithm เข้ารหัสคืออะไร? มีคำศัพท์เข้ารหัสที่ช่วยเข้าใจรหัสผ่านมากขึ้น
ข่าวร้าย: Hash CRC32 แต่ละอันมีค่าที่ตรงกัน (Matching values) มากมาย หมายความว่า โปรแกรมกู้รหัสผ่านมีโอกาสสูงที่จะปลดล็อกไฟล์ของคุณได้ นี่ดีหากคุณต้องการปลดล็อก PST ของตัวเอง แต่อัปมากหากต้องการรักษาความปลอดภัย
3 เครื่องมือค้นหารหัสผ่าน Outlook
ตอนนี้รู้แล้วว่าดูรหัสผ่าน Outlook ที่บันทึกไว้ง่ายแค่ไหน นี่คือเครื่องมือทำงาน เครื่องมือกู้รหัสผ่าน PST จะกู้รหัสผ่านและปลดล็อกไฟล์ข้อมูลได้
อีกทางหนึ่ง คือ นำรหัสผ่านออกจากไฟล์ เพื่อตั้งรหัสใหม่ที่จำได้
1. PstPassword
PstPassword ของ Nirsoft เป็นยูทิลิตี้ฟรี ดึงรหัสผ่าน PST ของไฟล์ข้อมูลในเครื่องได้อัตโนมัติ แสดงรหัสผ่านที่เป็นไปได้ 3 รหัส (เนื่องจากบั๊กเข้ารหัส) หากตัวแรกไม่ได้ ใช้อีก 2 ตัว (จริงๆ แล้ว PstPassword สร้างรายการ CRC32 Hash ยาวๆ ที่อาจปลดล็อกไฟล์ได้)
PstPassword ไม่ต้องติดตั้ง แต่ระบบอาจตรวจจับเป็นไฟล์อันตราย (เพราะดึงรหัสผ่าน ซึ่งปกติไม่ควรเกิดขึ้น)
2. Kernel Outlook PST Password Recovery Tool
Kernel Outlook PST Password Recovery Tool เป็นยูทิลิตี้ฟรีแต่มีข้อจำกัด: ขนาดไฟล์ PST ที่ปลดล็อกได้สูงสุด 500MB ฟรี หากเกิน ต้องอัปเกรดเป็น Home License ราคา $39
เครื่องมือวิเคราะห์ไฟล์ PST เร็ว ให้ค่า Hash เดียวให้ลอง ไม่เหมือน PstPassword ที่ให้หลายค่า แต่หากไม่ได้ Kernel มีตัวเลือก นำรหัสผ่านออกจากไฟล์ PST (และตั้งรหัสใหม่ได้)
เวอร์ชันฟรีของ Kernel นำรหัสผ่านออกได้ง่าย ทดสอบด้วยความแข็งแกร่งรหัสผ่านต่างๆ ทุกไฟล์ PST ถูกปลดล็อก
3. Recovery Toolbox for Outlook Password
เครื่องมือตัวสุดท้าย Recovery Toolbox for Outlook Password ราคา $19 มีตัวเลือกมากกว่าฟรี เช่น:
- กู้และแสดงรหัสผ่านไฟล์ PST
- รีเซ็ตรหัสผ่านไฟล์ PST
- กู้และนำรหัสผ่าน บางส่วน ของไฟล์ OST ออกได้
ความแตกต่างหลัก: รองรับไฟล์ OST เวอร์ชันเสียเงินแสดงและนำรหัสผ่าน OST ออกได้ ให้ข้อได้เปรียบเล็กน้อย แต่เครื่องมือฟรีออนไลน์บางอย่างก็ดึงรหัสผ่าน OST ที่ปลอดภัยที่สุดได้เช่นกัน
ทดสอบบั๊กการป้องกันรหัสผ่าน PST
ทดสอบบั๊กนี้ได้ด้วย PstPassword เอง
- เปิด Outlook ไป File > Account Settings > Data Files
- กด Add สร้างไฟล์ข้อมูลใหม่ ตั้งชื่อชั่วคราว
- ไป Settings > Change Password ช่อง Old password เว้นว่าง (ไฟล์ใหม่) กรอกรหัสผ่านแข็งแกร่งใน New และ Verify (ใช้ Secure Password Generator สร้าง 16 ตัวอักษร)
Outlook รับได้แค่ 15 ตัวอักษร กด OK ปิดแผง แล้วปิด Outlook
ดาวน์โหลด แล้วเปิด PstPassword จะตรวจจับไฟล์ PST ใหม่และไฟล์เก่าโดยอัตโนมัติ ตรงไฟล์ทดสอบ จะมีรหัสผ่านที่เป็นไปได้ 3 ค่า เนื่องจากรหัสผ่านยาวกว่าเกณฑ์ PstPassword แสดงค่า Hash
เปิด Outlook อีกครั้ง ลองกรอกค่า Hash หนึ่งค่า หากไม่ได้ ลองอีกค่า หาก 3 ค่าแรกไม่ได้ คลิกขวาไฟล์ทดสอบ เลือก Get more passwords
Mail PassView อีกเครื่องมือฟรีจาก Nirsoft สำหรับดูและกู้รหัสผ่าน ไฟล์ OST แทน PST แต่รหัสผ่าน OST มักตั้งผ่าน Mail Server ไม่ใช่ใน Outlook ตัวเครื่องมือจึงไม่สามารถนำรหัสออกหรือให้ตัวเลือกได้
แม้จะเช่นนั้น Mail PassView ยังเป็นเครื่องมือฟรีที่มีประโยชน์สำหรับกู้รหัสผ่าน Outlook
กู้คืนรหัสผ่าน Outlook สำเร็จ!
เครื่องมือใดเครื่องมือหนึ่งจะช่วยเข้าถึงไฟล์ข้อมูล PST ของ Microsoft Outlook ได้ บางโปรแกรม Microsoft Office มีการเข้ารหัสที่แข็งแกร่ง แต่ยังมีเครื่องมือนำรหัสผ่านออกให้ลองกู้คืนบัญชี
คุณได้เห็นบั๊กการป้องกันรหัสผ่าน Outlook และวิธีค้นหารหัสผ่านที่หายไปง่ายๆ หากเหตุผลที่ลืมรหัสผ่าน Outlook คือ เพราะใช้ Gmail แล้ว ก็ถึงเวลา Forward อีเมล Outlook และลบบัญชี Outlook ไปเลย
