Foro IRcap

Cuando se accede al panel con F3 y de ahí a redes y luego nicks, uno puede agregar sus nicks y los passwords de estos en el caso estén registrados..... ¿dónde se almacena esta información?

Todos los datos de usuario se guardan en el fichero ircapusr.cfg que está en la carpeta usr. No obstante si lo que intentas es ver las contraseñas editando dicho fichero, me temo que no va a ser tan sencillo, puesto que los datos sensibles se encuentran encriptados.

Estas totalmente equivocado, solo hay que arrastrar el archivo a un bloc de notas y ver el contenido de todos tus nick y contraseña.

Si, pero hablamos de la actualidad, es como las expresiones regulares, ¿crees que en todas las versiones de mirc son compatibles? ademas, si esta encriptado, no es nada del otro mundo desencriptar el archivo, ya que la encriptacion que utilizo el autor es simple.

Discrepo con lo de estar totalmente equivocado. Si arrastras el contenido a un bloc de notas como dices, sigues teniendo las contraseñas encriptadas.

Efectivamente no es muy dificil desencriptar esos valores, basta con saber utilizar adecuadamente los identificadores $decode y $encode. Lo importante es que cualquiera que enrede en nuestro PC y abra el fichero ircapusr.cfg no va a leer directamente nuestras claves. Esto es lo que el autor pretendía al guardar estas encriptadas.

Lo que si debería ser de dominio público es que en este fichero se guardan estos valores, y que es posible "traducir" su contenido a nuestras contraseñas. Por esta razón NUNCA debemos enviar este fichero a nadie, que nos lo puede pedir bajo la escusa de que el suyo se ha dañado y que lo necesita para restaurar su IRcap. Le estamos enviando datos sensibles que con un simple //echo -s $decode(xxxxxxxxx,m) puede leer.  (Si, esa es la instrucción).

Repito: nunca enviéis este fichero a nadie (ni por seguridad, ninguno de la carpeta USR) ya que estaréis regalando las contraseñas de vuestros nicks y canales.

Pues nada, por más que miro y le doy vueltas al código del IRcap, no encuentro por donde peligra la integridad de las féminas que lo utilizan, aunque al parecer también afecta a los muchachos. En todo caso hay peligro de que alguien se quede con tu nick o con tu canal, siempre que seas un (o una) inconsciente y des tus datos o envies tus ficheros con las claves, circunstancia que advierto en mi comentario como nada aconsejable. Y si pongo el método de descodificar la clave encriptada es para demostrar que es fácil que quien tenga acceso a ese fichero obtenga las claves, utilizando un comando de código abierto como es el mIRC. De todas formas quien dice que es fácil primeramente eres tú, que sugieres arrastrar dicho fichero al notepad. Ah, cuida tu nick en este foro, pues cualquiera, sin necesidad de contraseñas, puede suplantarte y postear en tu nombre. Feliz año nuevo.