Quando um site envia por e-mail sua senha antiga, em vez de exigir que você a redefina no site, fico imaginando o que isso implica em suas medidas de segurança.
Isso significa que eles armazenam a senha em texto sem formatação para sua própria conveniência ou ainda podem usar criptografia na senha?
security
passwords
encryption
S. Michaels
fonte
fonte
Respostas:
Eles podem estar usando criptografia quando a senha é armazenada no banco de dados, mas não devem armazená-la em um formato recuperável, criptografado ou não.
Eles devem usar um hash unidirecional da senha (mais um sal ). Isso significa que eles podem verificar a senha que você digita agora corresponde à que você forneceu antes, mas eles (ou algum cracker com acesso ao banco de dados) não conseguem descobrir o que é. Criptografar a senha significa que um cracker precisaria encontrar o banco de dados e a chave de criptografia, mas como a chave deve estar no servidor que está servindo o site, isso é inconcebível.
Portanto, se eles puderem enviar sua senha, isso significa que não estão seguindo as práticas recomendadas de segurança conhecidas.
Práticas inadequadas como essa são um bom motivo para usar uma senha diferente para cada site em que você se registrar .
fonte
Mesmo se for criptografado e seguro, esse email não é de forma alguma seguro.
Uma coisa que você faz saber, através da utilização de e-mail , sua senha é agora quase
certamente armazenadas em texto simples em muitos outros locais :
fonte
Como Dave disse, eles poderiam e esperançosamente estão usando criptografia, mas vi sites que armazenam senhas em texto sem formatação. Eles também podem gerar uma nova senha temporária quando você pressiona o botão Esqueci minha senha, que você precisa alterar na primeira vez que fizer login. O ponto principal é que você não sabe como eles armazenam sua senha e, a menos que o site seja hospedado pela mesma empresa da qual você recebe suporte, e eles tenham apenas algumas pessoas, é improvável que você possa perguntar a alguém que saber como é armazenado e, mesmo sabendo que é improvável, diriam a você.
fonte
A resposta é NÃO - isso não prova nada.
De qualquer forma, você não tem como saber como as senhas são armazenadas internamente. Provavelmente eles estão usando um banco de dados como o mysql, e pode ser que eles não estejam criptografados dentro do banco de dados. No entanto, ainda é possível que eles estejam armazenando conscientemente o banco de dados inteiro em algumas mídias criptografadas, como TrueCrypt . Tudo o que você pode fazer é esperar que eles tenham tomado medidas suficientes para proteger sua privacidade.
fonte