* Hashing: Le password vengono trasformate in un "hash" unico "che utilizza una funzione matematica complessa. Pensalo come a rimescolare un uovo; Non puoi recuperare gli ingredienti originali dall'uovo strapazzato.
* Salting: Per aggiungere ancora più sicurezza, una stringa casuale chiamata "Salt" viene aggiunta alla password prima che venga hash. Ciò oscura ulteriormente la password e rende ancora più difficile da decifrare.
* Storage: La password hash (insieme al sale, se utilizzato) viene memorizzata in un database o in un'altra posizione sicura.
Note importanti:
* nessuno può recuperare la password dall'hash memorizzato. È un processo a senso unico.
* Anche se qualcuno ha accesso alla tua password hash, ha ancora bisogno di rompere l'hash. Questo è estremamente difficile e richiede strumenti e conoscenze specializzati.
* Manager di password Utilizza spesso le tecniche di crittografia per proteggere ulteriormente le password.
dove vengono archiviate specificamente le password?
La posizione delle password dipende da ciò per cui vengono utilizzate:
* Sistema operativo: La password di accesso al sistema viene generalmente memorizzata in una posizione sicura all'interno degli account utente del sistema operativo.
* Applicazioni: Ogni applicazione può avere il proprio metodo per archiviare le password.
* Siti Web: Quando crei un account su un sito Web, di solito archiviano la password (hashed) sui loro server.
Linea di fondo: Le password non sono archiviate in testo normale, ma in modo sicuro utilizzando hashing e salato. Ciò rende significativamente più difficile per gli attori dannosi rubare le password.
Domanda © www.354353.com