Svaka sigurna web stranica to čini sa svojom lozinkom

Puno smo razgovarali o lozinkama Sve što trebate znati o lozinkama Sve što trebate znati o lozinkama Lozinke su važne i većina ljudi ih ne zna dovoljno. Kako odabrati jaku lozinku, koristiti jedinstvenu lozinku svuda i zapamtiti ih sve? Kako osigurati svoje račune? Kako ..., posebno kako stvoriti neraskidivu 6 savjeta za stvaranje neraskidive lozinke kojih se možete sjetiti 6 savjeta za stvaranje neraskidive lozinke koje se možete sjetiti Ako vaše lozinke nisu jedinstvene i neraskidive, možete otvoriti i ulazna vrata i pozvati razbojnike na ručak. , ali jeste li se ikad zapitali kako web stranice čuvaju te lozinke od zlonamjernih ljudi? Uostalom, samo najgore web stranice zapravo pohranjuju lozinke u običnom tekstu.

Oni to rade pomoću postupka koji se zove hashing, koja uzima niz likova i pretvara je u nešto sasvim drugo. To je stvarno lako napraviti u jednom smjeru, ali pokušati preokrenuti je pored nemogućeg.

Zbunjeni? To je u redu. To će postati jasno za nekoliko sekundi.

Na primjer, možda imate lozinku examplepass, ali web stranice doslovno ne pohranjuju “examplepass” u njihovim bazama podataka. Umjesto toga, oni ga pokreću pomoću hash funkcije koja ga pretvara u različit niz znakova, poput 6XF $ # 14Az @ P, i to je ono što oni pohranjuju.

Dakle, ako bi netko provalio u baze podataka Facebooka ili YouTubea, teško bi provalio vašu lozinku. Čak iako examplepass raspada 6XF $ # 14Az @ P, ne radi obrnuto.

Dakle, kada unesete lozinku u Facebook, web mjesto ne kaže “Korisnik je upisao examplepass. Je li to njihova lozinka?” jer bi to bilo strašno nesigurno. Umjesto toga, web stranica hashees vašu lozinku i provjerava je u svojoj bazi podataka hashed lozinki.

Ako se podudara s hash-om s hash-om, onda će utvrditi da ste unijeli pravu lozinku.

To objašnjava zašto “Zaboravili ste lozinku” veze se ponašaju kao i oni. Web stranice ne mogu vam jednostavno poslati e-poštu jer ne znaju što je to! Umjesto toga, resetiraju vašu zaporku s privremenom ili traže da postavite novu tako da mogu ažurirati zapis koji imaju za vas.

Zašto @Plusnet pismo dobrodošlice ima dio lozinke kao nagovještaj? Nijedna tvrtka ne smije pohranjivati ​​lozinke u običan tekst u 2015. #SecurityFail

- Ben Waugh (@benwaughuk) 4. studenog 2015

Ako ikada primite e-poštu sa zaporkom u običnom tekstu, pošiljateljevo web mjesto je nesigurno i trebali biste ozbiljno razmotriti bavljenje njima. Svatko tko čuva vašu lozinku u običnom tekstu samo traži probleme. Pogledajte primjere tog običnog prekršitelja teksta.

Jeste li znali kako se lozinke pohranjuju? Jeste li ikada dobili e-poštu zaporku? Javite nam svoje iskustvo u nastavku!

Kreditna slika: Maxx-Studio putem Shutterstock.com