ผู้ดูแลระบบของเว็บไซต์และแอปพลิเคชันสามารถดูหมายเลขบัญชีและรหัสผ่านของคุณได้หรือไม่

คุณมีนิสัยที่จะใช้หมายเลขโทรศัพท์มือถือและรหัสผ่านเดียวกันในการลงทะเบียนบัญชีของคุณไม่ว่าคุณจะสมัครบัญชีในเว็บไซต์และแอปใดก็ตามเมื่อบัญชีและรหัสผ่านถูกรั่วไหลแล้วคนอื่นสามารถเข้าสู่เว็บไซต์และแอปพลิเคชันทั้งหมดที่คุณเคยลงทะเบียน

สมมติว่าในเว็บไซต์และแอปที่ถูกต้องตามกฎหมาย ผู้ดูแลระบบของเว็บไซต์และแอปสามารถดูบัญชีและรหัสผ่านของคุณได้หรือไม่?

ในหน้าการจัดการผู้ใช้ที่อยู่เบื้องหลังเว็บไซต์และแอปพลิเคชันผู้ดูแลระบบสามารถมองเห็นบัญชีของคุณพร้อมกับบัญชีหลายพันบัญชีซึ่งเป็นรายการที่สามารถสอบถามข้อมูลผู้ใช้ได้รายการยังช่วยแก้ไขข้อมูลของผู้ใช้เป็นรายบุคคล

ดังนั้นผู้ดูแลระบบสามารถดูรหัสผ่านของผู้ใช้ได้หรือไม่?

อย่างไรก็ตามเขาไม่สามารถมองเห็นมันไม่ได้หรือไม่?ผมหมายถึงผู้ดูแลระบบที่มีสิทธิสูงสุด

ตราบใดที่มันเป็นเว็บไซต์ที่ถูกต้องตามกฎหมายและ APP จะเข้ารหัสผ่านของผู้ใช้ผ่านอัลกอริทึมแน่นอนผู้ดูแลระบบจะเข้าไปในหน้าแก้ไขข้อมูลส่วนบุคคลของผู้ใช้ในพื้นหลังและรหัสผ่านที่เห็นจะถูกแทนที่ด้วยกล่องใส่ที่ว่างเปล่าจุดสีดําหรือเครื่องหมายเมตรสีดํา

แม้ว่าผู้ดูแลระบบจะไม่สามารถมองเห็นรหัสผ่านที่เป็นข้อความธรรมดา แต่ก็สามารถเปลี่ยนรหัสผ่านใหม่หรือรีเซ็ตรหัสผ่านโดยตรงให้กับผู้ใช้โดยหลีกเลี่ยงการตรวจสอบโทรศัพท์มือถือการตรวจสอบกล่องอีเมล ฯลฯแน่นอนว่าพฤติกรรมนี้ต้องได้รับอนุญาตจากผู้ใช้ เช่น ผู้ใช้ลืมรหัสผ่าน และไม่มีช่องทางยืนยันด้วยโทรศัพท์มือถือหรืออีเมล ในกรณีนี้ ตราบใดที่มีวิธีอื่นพิสูจน์ว่าบัญชีเป็นของตนเอง ก็สามารถขอให้ผู้ดูแลระบบช่วยเปลี่ยนรหัสผ่านใหม่ได้

ฐานข้อมูลเป็นสถานที่จัดเก็บข้อมูลของเว็บไซต์และ APP ผู้ดูแลระบบของฐานข้อมูลสามารถดูรหัสผ่านของผู้ใช้ได้หรือไม่?

คําตอบคือ คุณสามารถมองเห็นได้อย่างไรก็ตามไม่ต้องกังวลว่าเขาเห็นรหัสผ่านข้อความธรรมดาที่เข้ารหัสผ่านอัลกอริทึม

ใช้ฐานข้อมูล mysql เป็นตัวอย่างรหัสผ่านของผู้ใช้ในฐานข้อมูลเป็นรหัสผ่านข้อความธรรมดาใหม่ของตัวอักษรและตัวเลขที่เข้ารหัสผ่านโดยอัลกอริทึม md5 ซึ่งยาวกว่ารหัสผ่านดั้งเดิมที่ผู้ใช้ตั้งค่าและรหัสผ่านที่เข้ารหัสผ่านผ่านอัลกอริทึม md5 นั้นยากที่จะคืนรหัสผ่านเดิม พูดง่ายๆ คือ ยิ่งรหัสผ่านที่คุณตั้งซับซ้อนมากเท่าไหร่ การคืนรหัสผ่านที่เข้ารหัสผ่านผ่านโดยอัลกอริทึมก็ยิ่งยากขึ้นเท่านั้นตัวอย่างเช่น 123456, 6 8 เช่นรหัสผ่านอัลกอริทึม md5 เข้ารหัสสามารถเรียกคืนได้อย่างง่ายดายการรวมตัวอักษรและตัวเลขของจุดที่ซับซ้อนเป็นเรื่องยากที่จะลดลงดังนั้นผู้ดูแลระบบฐานข้อมูลจึงไม่สามารถรู้รหัสผ่านของคุณได้ง่าย

นอกจากนี้ ผู้ที่สามารถจัดการฐานข้อมูลตระหนักถึงผลกระทบทางกฎหมายของการรั่วไหลของความเป็นส่วนตัวของผู้ใช้ และจะลงนามในข้อตกลงการรักษาความลับกับบริษัท ตราบใดที่เขาไม่ชอบกําไลเงิน คู่ บ้านสีดํา และอาหารฟรีสามมื้อ เขาจะไม่เปิดเผยเนื้อหาของฐานข้อมูล