Ozon.ru में पासवर्ड स्टोरेज

के बारे में दो हफ्ते पहले Habré लिंक्डइन पर पासवर्ड पर चर्चा की। जैसे, एन्क्रिप्शन एल्गोरिथ्म पुराना है, नमक का उपयोग नहीं किया जाता है, आदि। ये सभी ट्राइफल्स हैं।

मैंने ओजोन पर अपने खाते से पासवर्ड याद रखने का फैसला किया (मैंने इसे लंबे समय तक नहीं देखा है, लगभग दो साल)। मैंने अपना ईमेल पता उपयुक्त रूप में दर्ज किया और यहाँ मुझे वही मिला:

हैलो <मेरा नाम>!

आप OZON.ru ऑनलाइन स्टोर में पंजीकृत हैं!

आपका उपयोगकर्ता नाम: <मेरा उपयोगकर्ता नाम>
आपका पासवर्ड: <मेरा पुराना पासवर्ड जिसका मैंने वास्तव में उपयोग किया है>

आप हमेशा "My OZON" अनुभाग में अपना पासवर्ड बदल सकते हैं।

स्पष्ट पाठ में मान्य पासवर्ड! इसका मतलब दो चीजों में से एक है:

1. ओजोन पासवर्ड डेटाबेस में अनएन्क्रिप्टेड रूप में संग्रहीत होते हैं
2. "बाएं" एन्क्रिप्शन एल्गोरिथ्म का उपयोग किया जाता है (बिना हैश के), जो आपको एल्गोरिथ्म को जानने वाले पासवर्ड और एन्क्रिप्ट किए गए पासवर्ड को पुनर्प्राप्त करने की अनुमति देता है।

मेरी आँखों पर विश्वास न करते हुए, मैंने समस्या के विवरण के साथ ओजोन तकनीकी सहायता के लिए एक ईमेल लिखा। जवाब में, मुझे यह मिला:

शुभ दोपहर, <मेरा नाम>!

आप स्वतंत्र रूप से अपना पासवर्ड प्राप्त कर सकते हैं और किसी भी समय लॉगिन कर सकते हैं।

ऐसा करने के लिए, बस पृष्ठ www.ozon.ru/?context=forgotpassword पर जाएं और "अपना पासवर्ड भूल गए?" अपना ई-मेल दर्ज करें।

लॉगिन और पासवर्ड स्वचालित रूप से आपके ईमेल पते पर भेजे जाएंगे।

व्यक्तिगत रूप से प्रत्येक ग्राहक के अनुरोध पर लॉगिन और पासवर्ड के बारे में जानकारी भेजी जाती है।

यह जानकारी कड़ाई से गोपनीय है।

हम आपकी समझ की आशा करते हैं।

साभार, <ओजोन अधिकारी का नाम>
ग्राहक सेवा विशेषज्ञ
ऑनलाइन मेगास्टोर meg1 OZON.ru
www.ozon.ru

दरअसल, जोड़ने के लिए और कुछ नहीं है।