VEJA SUAS SENHAS NO mRemote | Guia Definitivo mRemoteNG %password% - Auditoria, LGPD e Perícia Digital 2026
🔐 Ver Senhas no mRemote | Como visualizar senhas salvas na variável %password%
O mRemote (e sua versão mais atual, o mRemoteNG 1.77+ em 2026) é ferramenta amplamente utilizada por profissionais de infraestrutura, suporte técnico, NOC e administradores de redes para gerenciar conexões remotas com múltiplos protocolos (RDP, SSH, Telnet, VNC, etc.).
Uma dúvida bastante comum entre os usuários é:
Quando você importa ou carrega uma configuração, pode se deparar com senhas salvas criptografadas ou representadas pela variável %password%. Essa variável é uma forma do mRemote proteger a senha no arquivo confCons.xml de conexões, mas há formas de revelar ou descriptografar essas senhas com segurança, desde que você tenha permissão para isso.
Onde fica a senha do mRemoteNG em 2026? (confCons.xml)
Em 2021 o arquivo ficava em %AppData%\mRemoteNG\confCons.xml. Em 2026, com mRemoteNG 1.77, continua lá, mas a criptografia mudou de mR3m base64 simples para AES com senha mestra opcional.
C:\Users\SeuUsuario\AppData\Roaming\mRemoteNG\confCons.xml # Dentro: <Password>...cifrada...</Password> ou %password%
Método 1: Ferramenta Externa - Ecoar %password% na tela (Método Original 2012-2021)
Método clássico que você já usava, preservado do artigo de 2012 do Rob Szar (via robszar.wordpress.com/2012/08/07/view-mremote-passwords-4/ acessado em 09/04/2021):
- Criou uma nova ferramenta externa selecionando 'Ferramentas' -> 'Ferramentas Externas', clique com o botão direito e selecione 'Nova Ferramenta Externa'
- Na parte inferior da página, insira esses valores:
Filename: cmd
Arguments: /k echo %password%
Teste clicando com o botão direito na sua conexão -> 'Ferramentas Externas' -> 'Ver Senha'
Método 2: PowerShell 2026 - Descriptografar confCons.xml (Auditoria LGPD)
Para auditoria de credenciais salvas (NOCs com 500+ senhas), use este script de auditoria - uso legítimo apenas em seu próprio arquivo:
# Auditoria mRemoteNG 2026 - Descriptografia confCons.xml
# Use apenas no seu próprio confCons.xml com autorização
[xml]$xml = Get-Content "$env:APPDATA\mRemoteNG\confCons.xml"
$xml.SelectNodes("//Node") | ForEach-Object {
try {
$enc = $_.Password
if($enc -and $enc -ne "") {
# mRemoteNG usa ProtectedData + base64
$bytes = [Convert]::FromBase64String($enc)
$dec = [System.Security.Cryptography.ProtectedData]::Unprotect($bytes,$null,'CurrentUser')
[System.Text.Encoding]::UTF8.GetString($dec)
}
} catch {}
}
Referência: Se usar senha mestra no mRemoteNG 1.77+, precisa informar no código - sem senha mestra, a proteção é apenas DPAPI do Windows (usuário logado consegue descriptografar).
Por que isso é crítico em 2026? LGPD, Vazamentos e Perícia
O arquivo confCons.xml sem senha mestra é equivalente a salvar senhas em texto plano para quem tiver acesso ao seu Windows. Em casos de vazamento de mensagens de autoridades, muitas vezes o vetor foi mRemote ou KeePass com confCons.xml vazado. Isso gera:
- Violação LGPD Art. 46: Falta de medidas de segurança técnica
- Prova Digital: confCons.xml é prova de acesso, com cadeia de custódia
- Crime 154-A: Usar senha de colega sem autorização
💻 VAZOU confCons.xml? Precisa auditar 500 senhas mRemoteNG, migrar para cofre seguro ou fazer laudo pericial?
Parte Técnica - Fábio Wlademir - Perito Digital: Faço auditoria completa de mRemoteNG, migração para KeePass/Bitwarden com cofre seguro, hardening com senha mestra, geração de laudo de análise de confCons.xml com hash e cadeia de custódia para comprovar vazamento ou uso indevido. Atendimento NOC, provedores e empresas com LGPD.
⚖️ Usar senha do colega no mRemoteNG é crime? E se vazar?
Parte Jurídica - Advocacia Vera Catarina - OAB/RS 19.315 - Direito Digital e LGPD: Acessar confCons.xml de outro usuário sem autorização configura invasão de dispositivo informático (Art. 154-A CP). Se vazar credenciais de clientes, responde por LGPD Art. 42 e 44. Empresa que deixa confCons.xml sem senha mestra pode ser responsabilizada.
Pingbacks - Leia também - Acesso Remoto e Prova Digital
- Como saber se estou sendo monitorado pelo VNC, TeamViewer (Detectar acesso remoto oculto)
- Lista de portas e seus protocolos - VNC 5900, RDP 3389, TeamViewer 5938
- 🔴 Vazamento de mensagens de autoridades - Caso extremamente atual 2026
- Análise de Logs na Computação Forense
- Cadeia de Custódia Digital - Preservação de confCons.xml como prova
- O que é Prova Digital? Entenda sua validade jurídica
- Acesso remoto VNC, Ultra VNC
Nenhum comentário:
Postar um comentário
Deixe seu comentário ou alguma sugestão, elogio, pedido.
Se encontrar algum erro ou link, imagem quebrada, por gentileza nos informe.
E-mail: f2suporte@gmail.com
Agradecemos.