どのウェブサイトやアプリでアカウントを登録しても、同じ携帯電話番号とパスワードでアカウントを登録する習慣がありますか？アカウントとパスワードが漏洩すると、他の人はあなたが登録したすべてのウェブサイトやアプリにアクセスできます。
正当なウェブサイトやアプリでは、ウェブサイトやアプリの管理者はあなたのアカウントとパスワードを見ることができますか？
ウェブサイトとAPPのバックグラウンドのユーザー管理ページでは、管理者はあなたのアカウントを見ることができ、何千ものアカウントとともに、クエリ可能なユーザー情報のリストを形成します。リストを使用して、ユーザーの情報を個別に編集することもできます。
管理者はユーザーのパスワードを見ることができますか？
しかし、彼はそれを見ていない、十分な権限がないか。最高権限の管理者を意味します。
それが正当なウェブサイトやアプリである限り、ユーザーのパスワードはアルゴリズムによって暗号化されます。管理者はバックグラウンドでユーザーの個人情報編集ページにアクセスし、空白の入力ボックス、黒いドット、または黒いメートル番号に置き換えられます。
管理者は平文のパスワードを見ることはできませんが、携帯電話認証やメール認証などをバイパスして、ユーザーに直接新しいパスワードを変更したり、パスワードをリセットしたりすることができます。もちろん、この動作は、ユーザーがパスワードを忘れた場合など、ユーザーの承認が必要です。携帯電話や電子メール認証チャネルがありません。この場合、アカウントが自分のものであることを証明する他の方法がある限り、管理者に新しいパスワードを変更するよう依頼することができます。
ウェブサイトやアプリが情報を格納する場所として、データベースの管理者はユーザーのパスワードを見ることができますか？
答えは、見えます。しかし、心配しないでください。彼が見たのは、アルゴリズムによって暗号化された平文のパスワードです。
My SQLデータベースを例にとると、データベース内のユーザーのパスワードは、MD 5アルゴリズム暗号化後にレンダリングされた新しい文字と数字の組み合わせの平文パスワードであり、ユーザーが設定した元のパスワードよりもはるかに長いです。MD 5アルゴリズム暗号化後のパスワードは元のパスワードを復元することは困難です。簡単に言えば、設定するパスワードが複雑で、アルゴリズム暗号化後の復元が難しくなります。例えば、123456、6 8などのパスワード、MD 5アルゴリズム暗号化後、簡単に復元することができます。文字と数字の複雑な組み合わせは、復元するのが難しい。そのため、データベース管理者はパスワードを簡単に知ることはできません。
また、データベースを管理できる人は、ユーザーのプライバシーを漏洩することの法的帰結を知っており、会社と機密保持契約を締結します。彼が銀のブレスレット、小さな黒い部屋、無料の食事のペアを好まない限り、彼はデータベースの内容を開示する勇気がありません。
友達を追加。