网站和APP的管理员能看到你的账号和密码吗

燕山网络科技2022-03-09265

你有没有这样一个习惯,不管你在任何网站和app注册账号,都习惯用相同的手机号和密码注册账号。一旦账号和密码泄露,别人就可以登陆你注册过的所有网站和app。

网站和APP的管理员能看到你的账号和密码吗  互联网  第1张

假设是在合法的网站和APP上,网站和APP的管理员能看到你的账号和密码吗?

在网站和APP后台的用户管理页面,管理员是可以看到你的账号的,和成千上万个账号在一起,形成一个可查询用户信息的列表。通过列表还可以单独编辑某个用户的信息。

那么,管理员能看到用户的密码吗?

然而,他是看不到的,是权限不够吗?我指的就是最高权限的管理员。

只要是合法的网站和APP上,一定会通过算法加密用户的密码。管理员在后台进入用户的个人信息编辑页面,看到的密码会被空白的输入框、黑色的圆点或者黑色的米号代替。

虽然管理员看不到明文的密码,但是却可以绕开手机验证、邮箱验证等方式直接给用户更换新密码或重置密码。当然,这一行为是需要用户授权的,比如用户忘记了密码,又没有手机或邮箱验证的渠道,这种情况下只要有其他方式证明账号是自己所有,就可以请求管理员帮自己更换新密码。

数据库作为网站和APP储存信息的地方,数据库的管理员能看到用户的密码吗?

答案是,可以看到。不过,也不必担心,他看到的是通过算法加密后的明文密码。

以mysql数据库为例,用户的密码在数据库中是以md5的算法加密后呈现的一段新的字母和数字组合的明文密码,相比用户设置的原始密码要长上许多。而通过md5算法加密后的密码很难被还原出原始密码,简单地说,你设置的密码越复杂,被算法加密后还原的难度越大。例如123456、6个8这样的密码,md5算法加密后,就能被轻易还原。而复杂点的字母和数字组合,就很难被还原。因此数据库管理员也无法轻易得知你的密码是什么。

另外能管理数据库的人都深知泄露用户隐私的法律后果,同时会跟公司签署保密协议,只要他不是偏爱一双银手镯、小黑屋、免费的三餐,他也不敢泄露数据库的内容。

本文链接:https://www.hnysnet.com/Internet/4700.html 转载需授权!

网友评论

最新发布

分享

复制链接

燕山网络科技在线咨询

上班时间:9:00-22:00
周六、周日:14:00-22:00
wechat
扫一扫二维码,添加客服微信

15639981097

上班时间:9:00-22:00
周六、周日:14:00-22:00

扫一扫二维码,添加客服微信