Kif il-websajts verament jaħżnu l-passwords?
Websajts ta' fama ma jaħżnux passwords f'test sempliċi, iżda pjuttost bħala valuri hashed b'mekkaniżmi ta' protezzjoni addizzjonali bħal melħ u proċeduri moderni ta' hashing tal-password.
Għaliex il-websajts m'għandhomx bżonn passwords f'test sempliċi
Servizz m'għandux għalfejn ikun jista' jaqra l-password tiegħek biex jidħol. Huwa jrid biss jiċċekkja jekk id-dħul taqbilx mal-evidenza maħżuna qabel.
Huwa għalhekk li l-passwords idealment ma jinħażnux b'mod riversibbli, iżda pjuttost ikkonvertiti f'valuri ta' paragun siguri bl-użu ta' proċeduri xierqa.
Il-proċedura sigura tas-soltu
- Meta tissettja l-password, jiżdied melħ u jinħoloq hash.
- Mhux il-password innifsu li jispiċċa fid-database, iżda biss il-valur derivat minnha flimkien mal-metadata meħtieġa.
- Meta tidħol, l-istess proċess jerġa' jiġi esegwit u mqabbel mal-hash maħżun.
Fejn l-implimentazzjonijiet ifallu
Il-problemi jinqalgħu meta l-applikazzjonijiet jużaw algoritmi skaduti, parametri ftit wisq, jew saħansitra ħażna riversibbli. Imbagħad tnixxijiet tad-database jsiru aktar perikolużi b'mod sinifikanti.
Mill-perspettiva tal-utent, din hija raġuni oħra biex qatt ma terġa' tuża l-passwords. Anke jekk fornitur huwa implimentat ħażin, il-ħsara tista 'ma tinfirex għal kontijiet oħra.
Lista ta 'kontroll ta' malajr
L-aktar azzjonijiet importanti minn din il-gwida f'forma kompatta.
- Uża biss proċeduri moderni tal-hashing tal-password fil-proġetti tiegħek stess.
- Bħala utent, uża passwords b'saħħithom u uniċi għax qatt ma tikkontrolla bis-sħiħ l-implimentazzjoni tas-server.
- Iċċekkja l-kontijiet qodma regolarment u aġġornahom jekk m'intix ċert.
Mistoqsijiet komuni
Oħloq password b'saħħitha issa
Uża l-ġeneratur Zenkey.click biex toħloq password każwali b'saħħitha jew passphrase sigura minnufih.
Hashing vs encryption għall-passwords
Jekk trid tkompli għaddejja, din hija l-gwida li jmiss biex taqra.
Il-hashing u l-encryption huma spiss konfużi. Għall-passwords, il-hashing huwa l-approċċ it-tajjeb minħabba li s-server m'għandux ikun kapaċi jirkupra l-password oriġinali.