Elke beveiligde website doet dit met uw wachtwoord

Advertentie

We hebben gepraat veel over wachtwoorden Alles wat u moet weten over wachtwoordenWachtwoorden zijn belangrijk en de meeste mensen weten er niet genoeg van. Hoe kies je een sterk wachtwoord, gebruik je overal een uniek wachtwoord en onthoud je ze allemaal? Hoe beveilig je je accounts? Hoe doen... Lees verder , vooral hoe je een onbreekbare kunt maken 6 tips voor het maken van een onbreekbaar wachtwoord dat u kunt onthoudenAls uw wachtwoorden niet uniek en onbreekbaar zijn, kunt u net zo goed de voordeur openen en de overvallers uitnodigen voor de lunch. Lees verder , maar heb je je ooit afgevraagd hoe websites deze wachtwoorden beschermen tegen kwaadwillende mensen? Alleen de slechtste websites slaan immers wachtwoorden in platte tekst op.

Ze doen het via een proces dat wordt genoemd hashen, die een reeks karakters nodig heeft en het verandert in iets heel anders. Dit is heel gemakkelijk in één richting te doen, maar proberen om het om te keren is bijna onmogelijk.

Verward? Dat is goed. Het wordt binnen enkele seconden duidelijk.

Mogelijk hebt u bijvoorbeeld een wachtwoord voorbeeldpas, maar websites slaan 'examplepass' niet letterlijk op in hun databases. In plaats daarvan voeren ze het door een hash-functie die het verandert in een andere reeks karakters, zoals 6XF $ # 14Az @ Q, en dit is wat ze opslaan.

Dus als iemand inbrak in de databases van Facebook of YouTube, zouden ze moeite hebben om je wachtwoord te kraken. Hoewel voorbeeldpas hashes in 6XF $ # 14Az @ Q, werkt het niet andersom.

Dus wanneer u uw wachtwoord op Facebook typt, zegt de website niet: "De gebruiker heeft voorbeeldpass ingevoerd. Is dit hun wachtwoord? ' want dat zou vreselijk onzeker zijn. In plaats daarvan hasht de website uw wachtwoord en controleert het dit met de database met gehashte wachtwoorden.

Als het hash overeenkomt met hash, dan bepaalt het dat je het juiste wachtwoord hebt ingevoerd.

Dit verklaart waarom "Wachtwoord vergeten" -links zich gedragen zoals ze doen. Websites kunnen u niet alleen uw wachtwoord e-mailen, omdat ze niet weten wat het is! In plaats daarvan stellen ze uw wachtwoord opnieuw in met een tijdelijk wachtwoord of vragen ze u een nieuw wachtwoord in te stellen, zodat ze het record dat ze voor u hebben kunnen bijwerken.

Waarom doet @Plusnet welkomstbrief heeft een deel van het wachtwoord als hint? Geen enkel bedrijf mag in 2015 wachtwoorden in platte tekst opslaan. #SecurityFail

- Ben Waugh (@benwaughuk) 4 november 2015

Als u ooit een e-mail met uw wachtwoord in platte tekst ontvangt, is de site van de afzender onveilig en moet u serieus overwegen om ermee om te gaan. Iedereen die uw wachtwoord in platte tekst houdt, vraagt ​​alleen maar om problemen. Uitchecken Daders van gewone tekst voor voorbeelden hiervan.

Wist u hoe wachtwoorden worden opgeslagen? Heeft u ooit een wachtwoord per e-mail ontvangen? Laat ons hieronder uw ervaring weten!

Afbeelding tegoed: Maxx-Studio via Shutterstock.com