उन साइटों की सूची, जो सादा पासवर्ड संग्रहीत करती हैं

यह विश्वास करना मुश्किल है, लेकिन लगभग 30% साइटें अपने उपयोगकर्ताओं के पासवर्ड असुरक्षित रूप में रखती हैं। यदि कोई उन्हें सिस्टम में प्रवेश करता है, तो सभी पासवर्ड उनके सामने सादे पाठ में होंगे।

उन्नत उपयोगकर्ताओं को नाराज होना चाहिए अगर वे उत्पन्न होते हैं और 15-वर्ण पासवर्ड याद करते हैं जो कि संग्रहीत हैं।

जैसा कि आप जानते हैं, कई लोग विभिन्न सेवाओं के लिए एक ही पासवर्ड का उपयोग करते हैं। यदि एक स्थान पर डेटा लीक हुआ था, तो यह पासवर्ड उसके मेलबॉक्स और ऑनलाइन बैंकिंग सेवा दोनों पर जा सकता है।

"ब्लैक लिस्ट" के लेखक प्लेन टेक्स्ट अपराधी सुनिश्चित हैं कि वेब डेवलपर्स की ऐसी लापरवाही से निपटने के लिए केवल सार्वजनिक सेंसर के माध्यम से ही संभव है। यह संसाधन दैनिक साइटों को प्रकाशित करता है जो स्पष्ट पाठ में पासवर्ड संग्रहीत कर सकते हैं।

यदि आपको स्वयं ऐसी भद्दा साइट मिली है - प्रमाण के साथ एक स्क्रीनशॉट भेजें (उदाहरण के लिए, स्पष्ट रूप में पासवर्ड के साथ उनसे एक पत्र), और यह सूची में जोड़ा जाएगा।

वास्तव में, यदि सेवा आपको अपने पासवर्ड के साथ एक ईमेल भेजती है, तो इसका मतलब यह नहीं है कि वे उन्हें स्पष्ट में संग्रहीत करते हैं। लेकिन, सबसे पहले, खुले नेटवर्क के माध्यम से खुले रूप में ऐसी संवेदनशील जानकारी भेजना अपने आप में निंदनीय है।

दूसरे, यदि सेवा स्पष्ट पाठ में मेल द्वारा पासवर्ड भेजती है, तो कहीं सर्वर पर वे कम से कम अस्थायी रूप से स्पष्ट पाठ में संग्रहीत होते हैं। यह भी संभव है कि बैकअप या एक मेल संग्रह है जहां यह डेटा स्थायी रूप से संग्रहीत किया जाता है। यही है, भले ही उनके पास पासवर्ड हैश हो, लेकिन इस तरह के ईमेल संग्रह को संग्रहीत करने से सभी सुरक्षात्मक उपाय समाप्त हो जाते हैं।

स्पष्ट पाठ में पासवर्ड संग्रहीत करने वाली साइटों की एक और "काली सूची" यहां रखी गई है । वहां आप Chrome के लिए पासवर्ड फ़ैल एक्सटेंशन भी पा सकते हैं, जो सूची से किसी साइट पर जाने पर आपको सूचित करेगा।

विश्वसनीय पासवर्ड सुरक्षा के लिए, यह केवल bcrypt का उपयोग करने के लिए अनुशंसित है । तथ्य यह है कि आधुनिक CUDA नंबर क्रशर पर, आप एक अपेक्षाकृत सस्ती क्लस्टर बना सकते हैं, जो न केवल प्रति दिन $ 1020 बिटकॉइन कमाएगा, बल्कि 700 मिलियन हैश प्रति सेकंड के माध्यम से पुनरावृत्ति भी करेगा, इसलिए MD5 या SHA1 की तरह एक नियमित हैश भी नहीं माना जा सकता है विश्वसनीय सुरक्षा।