Foro de elhacker.net

Hola
 Si un sitio web es capaz de enviarme la contraseña que tiene almacenada en su BdD del usuaruio, implica qu esta sin cifrar en la BdD?

Me ha pasado con una libreria. he ido a recuperar la contraseña y me la ha enviado en claro.

Un saludo


Borja

Pues si... y ahora ya sabes que no debes usar tus contraseñas principales en cualquier sitio...

 :rolleyes: :o :rolleyes:

No implica nada. Puede descifrarla antes de mandártela.

99,99% Si. Implica que almacenan las contraseñas en claro. Cabe el 0,01% de @?0!,5^34, donde ellos cifrarían las contraseñas con una contraseña maestra. Sigue siendo una mala practica (las contraseñas siguen siendo descifrables) y según en que país y que datos se almacenan, ilegal.

Saludos

teniendo la contraseña y clave en el mismo lugar! XD lo que termina siendo lo mismo

Puede que soliciten la pass a través de la red. Por ejemplo en el ransomware se suele hacer. Se solicita la pass por red a un servidor externo para que cada equipo tenga una pass de cifrado única.

Sigue siendo almacenamiento de contraseñas en claro, solo que se añaden pasos inútiles por delante.

Saludos

¿Te la han enviado por mail? ¿Un protocolo que funciona prácticamente en texto plano?

(https://media.giphy.com/media/O5NyCibf93upy/giphy.gif)

Si este cifrada la contraseña o no detrás de su sistema, es irrelevante. Conservan acceso a tu contraseña y alguien más puede obtener ese acceso a la contraseña simplemente por existir. Es por eso que se usan funciones hash para eliminar acceso innecesario a las contraseñas.

 ;-) :laugh: ;-) jajajajajaja.

Luego por que hay tanto passwork lakeado.

Podrias indicarnos que servicio es  :rolleyes: