whycomputer.com >> Interneto žinios >  >> El. paštas

Vartotojo vardų saugumas ir geriausios praktikos gairės

Vartotojo vardas – tai jūsų identifikatorius interneto svetainėje ar serveryje, kuriame tvarkomi saugūs vartotojų paskyros. Koks vardas bus naudojamas, priklauso nuo jūsų pasirinkimo ir sistemos apribojimų. Suprasdami, kaip vartotojo vardai veikia ir kaip jie saugomi, galėsite geriau apsaugoti savo paskyras. Nors dažnai dėmesys skiriamas tik slaptažodžiams, vartotojo vardo pasirinkimas taip pat svarbus.

Vartotojo vardai ir el. pašto adresai

Vartotojo vardas – tai simbolių eilutė, kurią serveris naudoja vartotojo identifikavimui. Jo struktūra priklauso nuo serverio ir naudojamų programų, tačiau paprastai tai yra ASCII simboliai: lotyniškų raidžių, skaičių, skyrybos ženklų, simbolių ir kartais tarpo ar tabuliacijos ženklų. El. pašto adresas gali būti naudojamas kaip vartotojo vardas, nors tai nėra privaloma.

Vartotojo vardo saugojimas

Kai serveris leidžia kurti vartotojų paskyras, jie dažniausiai saugomi duomenų bazėje. Kiekvienas įrašas apima vartotojo vardą ir su juo susietą slaptažodį. Pavyzdžiui, duomenų bazėje gali būti lentelė su stulpeliais „username“ ir „password“. Jei kaip vartotojo vardą naudojate el. pašto adresą, serveris ieško jo duomenų bazėje, susieja su atitinkamu slaptažodžiu ir patikrina, ar įvestas slaptažodis sutampa.

Hash funkcijos

Vartotojo vardų saugojimas duomenų bazėje nėra pakankamai saugus be papildomų priemonių. Jei įsilaužėlis pasiekia duomenų bazę, jam prieinami tiek vartotojo vardai, tiek slaptažodžiai. Todėl slaptažodžiai dažnai yra „hash'inami“ – jų tekstinė reikšmė perkelta į unikalią, negrįžtamą reikšmę naudojant hash funkciją. Serveris saugo tik šią hash reikšmę. Prisijungimo metu įvestas slaptažodis taip pat hash'inamas ir lyginamas su saugoma verte, todėl tikrasis slaptažodis niekada nėra saugomas paprastu tekstu.

Saugios vartotojo vardo praktikos

Nors vartotojo vardas nėra slaptažodis, jis gali tapti informacijos šaltiniu. Daugelis paslaugų, pavyzdžiui, el. paštas, naudoja jūsų el. pašto adresą kaip vartotojo vardą. Tai nėra optimalu, nes jei įsilaužėlis pavogtą slaptažodį sužino, jis gali pabandyti tą patį slaptažodį kitoje paskyroje, kurioje vartotojo vardas yra tas pats el. pašto adresas. Norint sumažinti riziką, rekomenduojama naudoti skirtingus vartotojo vardus skirtingoms paslaugoms ir pasirinkti tokias paslaugas, kurios šifruoja arba hash'ina slaptažodžius.


URL:https://lt.whycomputer.com/email/100409130.html

El. paštas
  • Kaip pakeisti Juno el. pašto slaptažodį

    Juno buvo viena iš pirmųjų įmonių, siūlusių nemokamą el. paštą internete. Per daugiau nei dešimtmetį Juno nuolat atnaujina paslaugas ir siūlo patogias galimybes vartotojams. Viena svarbiausių – galimybė pakeisti paskyros slaptažodį. Tai atliekama per kelias minutes, užpildžius paprastą formą. Žingsn

  • Kaip rasti asmens buvimo vietą pagal IP adresą el. paštu

    Dažniausiai internete ieškomų informacijos rūšių yra bandymas nustatyti, kur gyvena asmuo arba bent maždaug jo buvimo vietą, remiantis jo IP adresu. Nors kai kurios įmonės už tai ima mokestį, šią informaciją galima gauti nemokamai, jei žinote, kur ir kaip ieškoti. Kaip tai padaryti? 1 žingsnis Atida

Interneto žinios © https://lt.whycomputer.com