웹 사이트 및 앱 관리자가 계정 번호와 암호를 볼 수 있습니까?

어떤 웹 사이트나 앱에 계정을 등록하든 동일한 휴대 전화 번호와 암호로 계정을 등록하는 습관이 있습니까?계정 번호와 암호가 유출되면 다른 사람들은 등록한 모든 웹 사이트와 앱에 로그인 할 수 있습니다.

합법적 인 웹 사이트 및 앱에서 웹 사이트 및 앱의 관리자가 계정과 암호를 볼 수 있다고 가정하면?

웹 사이트 및 앱 백그라운드에서 사용자 관리 페이지에서 관리자는 수천 개의 계정과 함께 사용자 정보를 조회 할 수있는 목록을 형성하는 계정을 볼 수 있습니다.또한 목록에서 개별적으로 사용자의 정보를 편집할 수 있습니다.

그러면 관리자가 사용자의 암호를 볼 수 있습니까?

그러나 그는 볼 수 없으며, 권한이 충분하지 않습니까?나는 가장 높은 권한을 가진 관리자를 말한다.

합법적 인 웹 사이트 및 앱이라면 알고리즘을 통해 사용자의 암호를 암호화합니다.관리자가 백그라운드에서 사용자의 개인 정보 편집 페이지에 들어가면 암호가 빈 입력 상자, 검은 점 또는 검은 미터로 대체됩니다.

관리자는 일반 텍스트 암호를 볼 수 없지만 휴대 전화 인증, 메일박스 인증 등을 우회하여 사용자에게 직접 새 암호를 변경하거나 암호를 재설정 할 수 있습니다.물론, 이 행동은 사용자의 허가가 필요합니다. 예를 들어, 사용자가 암호를 잊고 휴대 전화 또는 우편함 검증 채널이 없습니다. 이 경우 계정이 자신의 것임을 증명하는 다른 방법이있는 한 관리자에게 새로운 암호를 교체하도록 요청할 수 있습니다.

데이터베이스는 웹 사이트 및 앱이 정보를 저장하는 장소로서 데이터베이스 관리자가 사용자의 암호를 볼 수 있습니까?

답은, 볼 수 있습니다.그러나 걱정할 필요도 없다. 그가 본 것은 알고리즘을 통해 암호화된 일반문자 암호였다.

예를 들어 MySQL 데이터베이스를 사용하면 데이터베이스에서 사용자의 암호는 md 5 알고리즘으로 암호화 된 새로운 문자 및 숫자 조합의 일반 텍스트 암호이며 사용자가 설정 한 원래 암호보다 훨씬 길습니다. md 5 알고리즘을 통해 암호화 된 암호는 원본 암호로 복원하기가 어렵습니다. 간단히 말해서 암호를 설정하는 것이 복잡할수록 알고리즘에 의해 암호화 된 후 복원하기가 더 어렵습니다.예를 들어, 123456, 6 개의 8 과 같은 암호는 md 5 알고리즘이 암호화되면 쉽게 복원 될 수 있습니다.복잡한 점의 문자와 숫자의 조합은 복원하기가 어렵습니다.따라서 데이터베이스 관리자는 암호가 무엇인지 쉽게 알 수 없습니다.

또한 데이터베이스를 관리 할 수있는 사람들은 사용자의 개인 정보를 누설하는 법적 결과를 잘 알고 있으며 회사와 기밀 유지 계약을 체결합니다. 그는 은 팔찌, 작은 검은 집, 무료 세 끼를 선호하지 않는 한 데이터베이스의 내용을 누설하지 않습니다.