Adgangskoder er
ikke gemt i almindelig tekst på din computer. Dette er af sikkerhedsmæssige årsager. I stedet opbevares de på en måde, der er beregnet til at være vanskelig at gendanne, hvis nogen får adgang til din computer. Sådan fungerer det generelt:
* hash: Adgangskoder omdannes til en unik, envejs "hash" ved hjælp af en kompleks matematisk funktion. Tænk på det som at kryptere et æg; Du kan ikke få de originale ingredienser tilbage fra det røræg.
* saltning: For at tilføje endnu mere sikkerhed føjes en tilfældig streng kaldet et "salt" til adgangskoden, før den er hashed. Dette skjuler adgangskoden yderligere og gør det endnu sværere at knække.
* opbevaring: Den hashede adgangskode (sammen med saltet, hvis det bruges), gemmes i en database eller et andet sikkert sted.
Vigtige noter:
* Ingen kan gendanne din adgangskode fra den gemte hash. Det er en envejsproces.
* selvom nogen får adgang til din hashede adgangskode, er de stadig nødt til at knække hash. Dette er ekstremt vanskeligt og kræver specialiserede værktøjer og viden.
* Adgangskodeadministratorer Brug ofte krypteringsteknikker til at beskytte dine adgangskoder yderligere.
hvor er der specifikt gemt adgangskoder?
Placeringen af dine adgangskoder afhænger af, hvad de bruges til:
* Operativsystem: Dit system login -adgangskode gemmes normalt på et sikkert sted i dit operativsystems brugerkonti.
* applikationer: Hver applikation kan have sin egen metode til lagring af adgangskoder.
* websteder: Når du opretter en konto på et websted, gemmer de normalt din adgangskode (hashed) på deres servere.
bundlinje: Adgangskoder gemmes ikke i almindelig tekst, men på en sikker måde ved hjælp af hashing og saltning. Dette gør det markant sværere for ondsindede skuespillere at stjæle dine adgangskoder.