Hvert sikkert websted gør dette med din adgangskode

Vi har talt masser om adgangskoder Alt hvad du behøver at vide om adgangskoder Alt hvad du behøver at vide om adgangskoder Adgangskoder er vigtige, og de fleste mennesker ved ikke nok om dem. Hvordan vælger du en stærk adgangskode, bruger en unik adgangskode overalt og husker dem alle? Hvordan sikrer du dine konti? Hvordan gør jeg…, især hvordan man opretter en uknuselig 6 tip til oprettelse af et ikke-brydeligt kodeord, som du kan huske 6 tip til oprettelse af et ikke-brytbart kodeord, som du kan huske Hvis dine adgangskoder ikke er unikke og uknuselige, kan du lige så godt åbne hoveddøren og inviter røverne ind til frokost. , men har du nogensinde undret dig over, hvordan websteder holder disse adgangskoder sikkert mod ondsindede mennesker? Når alt kommer til alt er det kun de værste websteder, der faktisk gemmer adgangskoder i ren tekst.

De gør det ved hjælp af en proces kaldet hashing, der tager en række karakterer og omdanner den til noget helt andet. Dette er virkelig let at gøre i en retning, men at prøve at vende det er næsten umuligt.

Forvirret? Det er okay. Det bliver klart om få sekunder.

For eksempel har du muligvis en adgangskode examplepass, men websteder opbevarer bogstaveligt talt ikke “examplepass” i deres databaser. Snarere kører de det gennem en hash-funktion, der omdanner den til en anden række af karakterer, f.eks 6XF $ # 14Az @ Q, og det er hvad de gemmer.

Så hvis nogen brød sig ind i databaserne på Facebook eller YouTube, ville de have svært ved at knække dit kodeord. Selv om examplepass hasjer ind 6XF $ # 14Az @ Q, det fungerer ikke omvendt.

Så når du skriver din adgangskode i Facebook, siger webstedet ikke “Brugeren indtastede eksempelpass. Er dette deres adgangskode?” fordi det ville være forfærdeligt usikkert. I stedet haster webstedet din adgangskode og kontrollerer den mod dens database med hashede adgangskoder.

Hvis det matcher hash med hash, bestemmer det, at du har indtastet den rigtige adgangskode.

Dette forklarer hvorfor “Glemt kodeord” links opfører sig som de gør. Websteder kan ikke bare e-maile din adgangskode, fordi de ikke ved, hvad det er! I stedet nulstiller du dit kodeord med en midlertidig kode eller beder dig om at indstille en ny, så de kan opdatere den post, de har til dig.

Hvorfor har @Plusnet velkomstbrev en del af adgangskoden som antydning? Intet firma skal lagre adgangskoder i almindelig tekst i 2015. #SecurityFail

- Ben Waugh (@benwaughuk) 4. november 2015

Hvis du nogensinde får en e-mail med din adgangskode i almindelig tekst, er afsenderens websted usikkert, og du bør seriøst overveje at håndtere dem. Enhver, der opbevarer din adgangskode i almindelig tekst, beder bare om problemer. Tjek almindelige tekstforbrydere for eksempler på dette.

Vidste du, hvordan adgangskoder gemmes? Har du nogensinde modtaget en adgangskode? Fortæl os din oplevelse nedenfor!

Billedkredit: Maxx-Studio via Shutterstock.com