Contraseñas

[huerto123]

Hola
Si un sitio web es capaz de enviarme la contraseña que tiene almacenada en su BdD del usuaruio, implica qu esta sin cifrar en la BdD?

Me ha pasado con una libreria. he ido a recuperar la contraseña y me la ha enviado en claro.

Un saludo


Borja

[Machacador]

Pues si... y ahora ya sabes que no debes usar tus contraseñas principales en cualquier sitio...

[@XSStringManolo]

Hola
Si un sitio web es capaz de enviarme la contraseña que tiene almacenada en su BdD del usuaruio, implica qu esta sin cifrar en la BdD?

Me ha pasado con una libreria. he ido a recuperar la contraseña y me la ha enviado en claro.

Un saludo


Borja

No implica nada. Puede descifrarla antes de mandártela.

[#!drvy]

he ido a recuperar la contraseña y me la ha enviado en claro.

99,99% Si. Implica que almacenan las contraseñas en claro. Cabe el 0,01% de @?0!,5^34, donde ellos cifrarían las contraseñas con una contraseña maestra. Sigue siendo una mala practica (las contraseñas siguen siendo descifrables) y según en que país y que datos se almacenan, ilegal.

Saludos

[engel lex]

No implica nada. Puede descifrarla antes de mandártela.

teniendo la contraseña y clave en el mismo lugar! XD lo que termina siendo lo mismo

[@XSStringManolo]

99,99% Si. Implica que almacenan las contraseñas en claro. Cabe el 0,01% de @?0!,5^34, donde ellos cifrarian las contraseñas con una contraseña maestra. Sigue siendo una mala practica (las contraseñas siguen siendo descifrables) y segun en que pais y que datos se almacenan, ilegal.

Saludos

Puede que soliciten la pass a través de la red. Por ejemplo en el ransomware se suele hacer. Se solicita la pass por red a un servidor externo para que cada equipo tenga una pass de cifrado única.

[#!drvy]

Puede que soliciten la pass a través de la red.

Sigue siendo almacenamiento de contraseñas en claro, solo que se añaden pasos inútiles por delante.

Saludos

[MinusFour]

¿Te la han enviado por mail? ¿Un protocolo que funciona prácticamente en texto plano?



Si este cifrada la contraseña o no detrás de su sistema, es irrelevante. Conservan acceso a tu contraseña y alguien más puede obtener ese acceso a la contraseña simplemente por existir. Es por eso que se usan funciones hash para eliminar acceso innecesario a las contraseñas.

[AlbertoBSD]

jajajajajaja.

Luego por que hay tanto passwork lakeado.

Podrias indicarnos que servicio es