Einlogg Passwort für Mail Notes Client vergessen!

[MCP]

Bitte helft mir Bitte Bitte

Ich habe ein echtes Problem. Mittlerweile habe ich soviele Paßwörter, daß ich mein Paßwort für den Notes Client vergessen habe. Klickt man auf den Notes Button kommt so ein kleines Fenster Paßwort eingeben (xxxxxx) usw. und los geht's. Aber ich glaub ihr wißt schon was ich meine. So aber hilft nichts wenn ich's nicht mehr weiß. Nein jetzt mal im ernst. Kann man das irgendwie knacken? In der Arbeit ähnliche Geschichte. Arbeite als Vertr. Admin und Kollega is in Urlaub hat sein Mail Paßwort geändert und bekommt brennende Mail. Was nun tun. Ich muß da ran. Natürlich bei uns rechtl. alles geklärt mit Postfach reinschauen und so. :-) Aber zurück zu meinem Problem irgendwie muß ich das Paßwort doch zurücksetzten können. Please help me it's very important.  
Vielen herzlichen Dank im voraus
Greetings to all geaks

Dr Pest

[andi_g]

Als User selbst hast du keine Chance dein PW zu änder wenn du dein altes PW nicht kennst!!!

Der Admin hat natürlich eine Möglichkeit dein altes PW zu ändern ohne es selbst zu wissen.

bye ag

[Lars]

Wenn du Deine Lotus Notes ID hast, kannst Du diese auch cracken. Das tool dazu heisst:

ID Password Recovery

Description: This is a tool for recovering passwords on Lotus Notes ID files. It does this by guessing passwords as supplied by a dictionary file. It can run through about 400-500 passwords per second on a PIII 1Ghz. The only Notes ID file cracker I have come across.
Version: 1.0.0 Filesize: 25.39 Kb
Added on: 20-Jan-2002 Downloads: 233
HomePage | Rate Resource | Report Broken Link | Details
Category: Password Crackers

http://XXXXXXXXXXXXXXXXXXXXXXX

Also bitte keine Links zu nicht ganz legalen sachen klärt sowas dann über mail aber bitte nicht über das Forum.
Danke (ADMIN)

[Fis]

hmm irgendwie will das Programm nicht immer wenn ich in der Dos-Ebene den befehl ausführe, dann kommt immer die Hilfe trotz das ich auch die Optionen mit angegeben habe. Vielleicht kapier ich es nur nicht


Gruß
Rodan

[Christopher]

@Lars

evtl. könntest Du mal beschreiben wie das Tool arbeitet ich bekomm das auch nicht hin  

Danke

[Fis]

Also ich bin nun soweit.

Befehl lautet

ipr -u user.id -p text.pwd

das Problem ist das er die text.pwd auslesen will was er auch tut wenn da was drin steht. Aber die ID läßt er in Ruhe, ich glaube das Programm ist ein Fake

[Christopher]

Glaub ich auch funzt nicht hab mal das richtige passwort in die Datei geschrieben.

Es soll aber Tools geben.

[oliver]

Hallo miteinander,
ich steh vor dem selben Problem. Einer unserer Mitarbeiter ist leider verstorben und keiner kennt sein Passwort. Ich habe mir mal dieses Programm runtergeladen und gestartet. Aber wie sieht man denn das Ergebnis ?

Folgend die Angaben im DOS-Fenster:

c:\Lotus\Notes>ipr -u c:\lotus\notes\data\user.id -p c:\lotus\notes\data\deutsch.dic -v
UIDfile = c:\lotus\notes\data\user.id
PWDFile = c:\lotus\notes\data\deustch.dic
Loaded 15 passwords ...
Loaded 24 ID files ...
Starting recovery ...
Press space for statistics, q to quit
46.67 % of dictionary done, guesses 46.35/sec.
53.33 % of dictionary done, guesses 44.89/sec.
60.00 % of dictionary done, guesses 44.53/sec.
66.67 % of dictionary done, guesses 44.24/sec.
73.33 % of dictionary done, guesses 43.77/sec.
80.00 % of dictionary done, guesses 43.05/sec.
86.67 % of dictionary done, guesses 42.31/sec.
86.67 % of dictionary done, guesses 42.16/sec.
93.33 % of dictionary done, guesses 42.15/sec.
Total Tries 360 in 8.59 seconds
Tries per second = 41.89
C:\Lotus\Notes>

Also mach ich da was falsch ? Er durchforstet doch das Wörterbuch und vergleicht die Wörter mit der user.id, kann da was rauskommen ? Wenn ja, warum zeigt er nix an nach dem Durchlauf ?

Danke schonmal im Vorraus.

[Fis]

Wir stehen vor dem selben Problem. Was hast du in der deutsch.dic stehen??? Vielleicht ersetzt er das Passwort von der User.ID was in der deutsch.dic

[oliver]

Tja das ist eine berechtigte Frage. Ich kann die deutsch.dic nicht auslesen. Im Editor kommen nur Hyroglyphen. Ich vermute aber das es ein von Notes verwendetes deutsches Wörterbuch ist. Die Datei ist nämlich 3 MB groß. Vermutlich stehen da einfach tausende deutsche Wörter drin. Und die durchforstet er, allerdings gibt er ja keine Lösung aus. Ersetzen tut er nix. Habs an meiner eigenen user.id ausprobiert. Das Passwort ist immer noch das gleiche ...... Also irgendwas machen tut er wohl aber was genau weiss ich leider auch nicht ?!!!! Mehr kann ich leider auch nicht sagen. Vielleicht gibt es ja noch andere Wege dieses Passwort zu knacken oder wiederzubeschaffen. Leider kenn ich keinen :-(
Weiß noch wer was ?

[Axel]

Hi,

ab Notes 5 soll es die Möglichkeit der ID-Wiederherstellung geben. Dabei hat der Admin auch die Möglichkeit Passwörter zu ändern.

Ich hab aber selbst keine Erfahrung damit, ausserdem muß die cert.id entsprechend dafür ausgelegt sein.
Vielleicht probierst du es mal in die Richtung.


Axel

[eknori]

du kannst aber nur solche IDs wiederherstellen, du auch mit der entsprechend vorbereiteten Cert.ID erzeugt wprden sind.

[Fis]

und wie?

[smajli]

Hallo,
mit Hilfe des Notes Admin Clients besteht die Moeglichkeit, unter 'configuration/certification/edit recovery information' ID's wieder herzustellen und/oder Passwoerter zu aendern. (Das urspruengliche Passwort erhaelt man nicht !).
Dazu muss die cert.id entsprechend vorbereitet sein. (Notes-Help beschreibt diesen Vorgang detailiert aber die cert.id kann auch nachtraeglich 'vorbereitet' werden).
Ueber 'configuration/certification/extract recovery password' erhaelt man nun ein Passwort mit dem man sich einloggen kann. Der Anwender wird dann von Notes gezwungen das 'recovery password' sofort zu aendern.
Das funktioniert bei uns zuverlaessig.
Gruss
smajli
PS
Fuer user.ID's die ohne 'recovery information' erzeugt wurden hilft diese Methode nicht !

[eknori]

Musst noch dazusagen, dass das recoverte Passwort nicht an dem Rechner funktioniert, an dem es erzeugt wurde.

[Frank.Putz]

Hi,

für einen Notes Administrator der Zugang zum Lotus Notes Server hat sollte das PW-Problem eines Users kein Problem sein.

Solange es nur um die E-Mail geht bietet sich z.b. an die Mail Datei am Server zu öffnen und in die ACL einfach einen zweite Zugriffsperson eintragen.

Alternativ bietet sich noch an den User einfach erneut zu registrieren und eine neue ID mit neuen PW zu erstellen, dann kann man sich auch wieder anmelden und kommt auf die Mail drauf.

Ein Problem hierbei gibt es nur wenn man mit Zertifikaten/S-Mime etc arbeitet da diese Sachen in der Notes ID gespeichert werden... aber solange es nur um E-Mail geht.....

[Christopher]

Du hat aber dabei vergessen wenn die EMails verschlüsselt waren kannst Du keine lesen  

[Frank.Putz]

Hi,

mit der verschlüsselten Mail-Box hast Du insoweit vollkommen recht. Darüber sollte sich aber jeder Admin im klaren sein das er sich damit vollkommen aussperren kann, denn dann hilft Ihn wirklich nur die Passwort Recovery von Lotus Notes, vorrausgesetzt die ID's wurden entsprechend erstellt, wenn nicht ist es vorbei.

Thats life

[_Arne_]

Hiho,

also wir haben noch folgende hintertür: Die User werden alle mit einem Standart Password erstellt und die ID anschließend gesichert. Vielleicht bei euch auch so ?

Oder halt die Recovery Funktion von Notes klappt bei uns zmnd gut.

Gruß,
Arne  

[luna]

Hiho,

also wir haben noch folgende hintertür: Die User werden alle mit einem Standart Password erstellt und die ID anschließend gesichert. Vielleicht bei euch auch so ?

Gruß,
Arne  

wir machen das ganz genauso. hat mir schon sehr oft geholfen !!!

recovery geht bei mir leider nicht so recht, ist auch egal, mache ja obiges.

gruss,
luna