{"id":1817,"date":"2023-03-30T10:33:59","date_gmt":"2023-03-30T10:33:59","guid":{"rendered":"https:\/\/www.mainmind.com\/blog\/?p=1817"},"modified":"2023-03-30T11:33:48","modified_gmt":"2023-03-30T11:33:48","slug":"recuperar-contrasenas-node-red-en-home-assistant","status":"publish","type":"post","link":"https:\/\/www.mainmind.com\/blog\/recuperar-contrasenas-node-red-en-home-assistant\/","title":{"rendered":"Recuperar contrase\u00f1as Node-RED en Home Assistant"},"content":{"rendered":"\n

Existen diferentes formas de recuperar contrase\u00f1as, en este caso veremos como hacerlo de manera sencilla desde un entorno Windows. Instalamos y activamos el Plugin Terminal & SSH<\/a> para acceder a los ficheros de manera remota, si tenemos pocas credenciales guardadas el fichero ser\u00e1 peque\u00f1o y podremos acceder desde la barra lateral…<\/p>\n\n\n\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Si no est\u00e1s familiarizado con entornos Linux (para salir del visor sin guardar escribe \u00ab:q!\u00bb) o el acceso al fichero de credenciales flows_cred.json<\/em> es muy extenso podr\u00edamos utilizar WinSCP<\/a> para descargar en nuestro equipo y continuar con el siguiente paso.<\/p>\n\n\n\n

El contenido del fichero se encuentra encriptado y tendr\u00e1 un aspecto similar a este:<\/p>\n\n\n

\n{"$":"e248d1de8RuXi7sevRMSnJldMNhGfzGREFXOvTdHLxx5ujcLBUkgtw4Cg..."}\n<\/pre><\/div>\n\n\n
Necesitaremos la contrase\u00f1a\/secreto utilizada por Node-RED para encriptar los datos, podemos acceder desde Ajustes > Complementos > Node-RED > Configuraci\u00f3n:<\/p>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
Dependiendo de la instalaci\u00f3n que tengamos de Home Assistant podremos utilizar Node.js<\/a> en la misma m\u00e1quina o ejecutar el siguiente fichero en JavaScript:<\/p>\n\n\n
\nconst crypto = require('crypto');\n \nfunction mostrarCredenciales(clave, contenido) {\n  var flows = contenido["$"];\n  var vector = Buffer.from(flows.substring(0, 32),'hex');\n  flows = flows.substring(32);\n  var dec = crypto.createDecipheriv("aes-256-ctr", clave, vector);\n  var texto = dec.update(flows, 'base64', 'utf8') + dec.final('utf8');\n  return JSON.parse(texto);\n}\n \nvar fichero = require(".\/" + process.argv[2])\nvar secreto = process.argv[3]\n \nvar clave = crypto.createHash('sha256').update(secreto).digest();\n \nconsole.log(mostrarCredenciales(clave, fichero))\n<\/pre><\/div>\n\n\n
Si guardamos el fichero como ver_claves.js<\/em> entonces lo ejecutamos desde el mismo directorio:<\/p>\n\n\n
\nnode ver_claves flows_red.json [contrase\u00f1a]\n<\/pre><\/div>\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
Enlaces de inter\u00e9s: 
– Node.js cifrado<\/a> 
– Documentaci\u00f3n Node-RED<\/a><\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Existen diferentes formas de recuperar contrase\u00f1as, en este caso veremos como hacerlo de manera sencilla desde un entorno Windows. Instalamos y activamos el Plugin Terminal & SSH para acceder a los ficheros de manera remota, si tenemos pocas credenciales guardadas el fichero ser\u00e1 peque\u00f1o y podremos acceder desde la barra lateral…<\/p>\n","protected":false},"author":1,"featured_media":1826,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[864,19],"tags":[866,909],"class_list":["post-1817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-domotica","category-seguridad","tag-home-assistant","tag-node-red"],"_links":{"self":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/1817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/comments?post=1817"}],"version-history":[{"count":0,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/posts\/1817\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media\/1826"}],"wp:attachment":[{"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/media?parent=1817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/categories?post=1817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mainmind.com\/blog\/wp-json\/wp\/v2\/tags?post=1817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}