Passord er
ikke lagret i ren tekst på datamaskinen din. Dette er av sikkerhetsmessige årsaker. I stedet blir de lagret på en måte som er ment å være vanskelig å gjenopprette hvis noen får tilgang til datamaskinen din. Slik fungerer det generelt:
* Hashing: Passord transformeres til en unik, enveis "hasj" ved hjelp av en kompleks matematisk funksjon. Tenk på det som å rusle et egg; Du kan ikke få de originale ingrediensene tilbake fra det eggerøre.
* Salting: For å legge til enda mer sikkerhet, blir en tilfeldig streng som kalles "salt" lagt til passordet før det hashes. Dette skjuler passordet videre og gjør det enda vanskeligere å sprekke.
* lagring: Hash -passordet (sammen med saltet, hvis det brukes), lagres i en database eller et annet sikkert sted.
Viktige merknader:
* Ingen kan gjenopprette passordet ditt fra den lagrede hasj. Det er en enveis prosess.
* Selv om noen får tilgang til passordet ditt, må de fortsatt knekke hasj. Dette er ekstremt vanskelig og krever spesialiserte verktøy og kunnskap.
* Passordansvarlige Bruk ofte krypteringsteknikker for å beskytte passordene dine ytterligere.
Hvor er spesifikt lagring av passord?
Plasseringen av passordene dine avhenger av hva de brukes til:
* operativsystem: Passordet ditt for innlogging av systemet lagres vanligvis på et sikkert sted i operativsystemets brukerkontoer.
* applikasjoner: Hver applikasjon kan ha sin egen metode for lagring av passord.
* Nettsteder: Når du oppretter en konto på et nettsted, lagrer de vanligvis passordet ditt (hash) på serverne sine.
Hovedlinje: Passord lagres ikke i ren tekst, men på en sikker måte ved hjelp av hashing og salting. Dette gjør det betydelig vanskeligere for ondsinnede aktører å stjele passordene dine.