Cada sitio web seguro hace esto con su contraseña

  • Peter Holmes
  • 0
  • 4162
  • 196
Anuncio

Hemos hablado mucho sobre las contraseñas Todo lo que necesita saber sobre las contraseñas Todo lo que necesita saber sobre las contraseñas Las contraseñas son importantes y la mayoría de las personas no saben lo suficiente sobre ellas. ¿Cómo eliges una contraseña segura, usas una contraseña única en todas partes y las recuerdas todas? ¿Cómo protege sus cuentas? Cómo ..., especialmente cómo crear una contraseña irrompible 6 consejos para crear una contraseña irrompible que puedas recordar 6 consejos para crear una contraseña irrompible que puedas recordar Si tus contraseñas no son únicas e irrompibles, también puedes abrir la puerta principal e invitar a los ladrones a almorzar. , pero ¿alguna vez te has preguntado cómo los sitios web mantienen estas contraseñas a salvo de personas maliciosas? Después de todo, solo los peores sitios web realmente almacenan contraseñas en texto plano.

Lo hacen usando un proceso llamado hashing, que toma una serie de personajes y los transforma en algo completamente diferente. Esto es realmente fácil de hacer en una dirección, pero tratar de revertirlo es casi imposible.

¿Confuso? Esta bien. Se aclarará en unos segundos..

Por ejemplo, puede tener una contraseña ejemplopasar, pero los sitios web no almacenan literalmente “ejemplopasar” en sus bases de datos. Por el contrario, lo ejecutan a través de una función hash que lo transforma en una serie diferente de caracteres, como 6XF $ # 14Az @ Q, y esto es lo que almacenan.

Entonces, si alguien entra en las bases de datos de Facebook o YouTube, les sería difícil descifrar su contraseña. Aunque ejemplopasar hashes en 6XF $ # 14Az @ Q, no funciona al revés.

Entonces, cuando escribe su contraseña en Facebook, el sitio web no dice “El usuario escribió examplepass. ¿Es esta su contraseña??” porque eso sería terriblemente inseguro. En su lugar, el sitio web comprueba su contraseña y la compara con su base de datos de contraseñas.

Si coincide con hash con hash, entonces determina que ingresó la contraseña correcta.

Esto explica por qué “Se te olvidó tu contraseña” los enlaces se comportan como lo hacen. ¡Los sitios web no pueden simplemente enviarle su contraseña por correo electrónico porque no saben qué es! En cambio, restablecen su contraseña con una temporal o le piden que configure una nueva para que puedan actualizar el registro que tienen para usted.

¿Por qué la carta de bienvenida de @Plusnet tiene parte de la contraseña como pista? Ninguna empresa debería almacenar contraseñas en texto sin formato en 2015. #SecurityFail

- Ben Waugh (@benwaughuk) 4 de noviembre de 2015

Si alguna vez recibe un correo electrónico con su contraseña en texto plano, el sitio del remitente es inseguro y debería considerar seriamente tratar con ellos. Cualquiera que guarde su contraseña en texto sin formato solo está pidiendo problemas. Echa un vistazo a los delincuentes de texto sin formato para ver ejemplos de esto.

¿Sabías cómo se almacenan las contraseñas? ¿Alguna vez le han enviado una contraseña? Háganos saber su experiencia a continuación!

Crédito de imagen: Maxx-Studio a través de Shutterstock.com




Nadie ha comentado sobre este artículo todavía.

Sobre tecnología moderna, simple y asequible.
Tu guía en el mundo de la tecnología moderna. Aprenda a usar las tecnologías y los dispositivos que nos rodean todos los días y aprenda a descubrir cosas interesantes en Internet.