Как Landager съхранява сигурно пароли (Bcrypt хеширане)

Вашият акаунт в Landager съдържа чувствителни данни — информация за наематели, документи за наем, финансови записи и др. Ние приемаме сериозно сигурността на паролата и използваме стандартна за индустрията защита, за да защитим вашите идентификационни данни.

Никога не съхраняваме пароли в обикновен текст

Когато създадете акаунт в Landager или промените паролата си, действителният текст, който въвеждате, никога не се записва никъде в нашата система. Нито в базата данни, нито в регистрационни файлове, нито в резервни копия.

Вместо това ние използваме процес, наречен хеширане, за да преобразуваме вашата парола в необратим разбъркан низ, преди да я съхраним.

Какво е Bcrypt?

Bcrypt е стандартен за индустрията алгоритъм за хеширане на пароли, специално създаден за защита на идентификационни данни. Ето как работи:

1. Въвеждате паролата си (напр. MySecurePass123!)
2. Bcrypt добавя произволна сол (допълнителни произволни данни, уникални за вашата парола)
3. Алгоритъмът пуска солираната парола през множество кръгове на криптографска обработка
4. Резултатът е хеш — низ с фиксирана дължина, който не прилича на оригиналната ви парола
5. Само хешът се съхранява в нашата база данни

Защо Bcrypt е сигурен

• Еднопосочна функция: Не можете да проектирате оригиналната парола от хеша. Няма процес на "дешифриране".
• Осолена: Всяка парола получава уникална произволна сол, така че дори ако двама потребители имат една и съща парола, техните съхранени хешове са напълно различни.
• Изчислително скъпо: Bcrypt е умишлено бавен за изчисляване, което прави атаките с груба сила (изпробване на милиони пароли) непрактични.
• Тестван в битка: Bcrypt се използва от големи компании и специалисти по сигурността от десетилетия.

Какво означава това за вас

• Дори нашият екип не може да види вашата парола: Администраторите на бази данни не могат да видят или възстановят вашата действителна парола от съхранения хеш.
• Защита срещу нарушаване на данните: В малко вероятния случай на нарушение на база данни, нападателите ще получат хешове — неизползваеми пароли.
• Без възстановяване на парола: Тъй като не можем да обърнем хеша, ние използваме OTP проверка за нулиране на паролата, вместо да ви изпратим вашата „стара“ парола.

Потребители на Google OAuth

Ако сте влезли с Google OAuth, Landager изобщо не съхранява парола за вашия акаунт. Удостоверяването се извършва изцяло от инфраструктурата на Google и ние получаваме само защитен токен, потвърждаващ вашата самоличност.

Вашата роля в сигурността

Въпреки че защитаваме вашата парола от наша страна, сигурността на акаунта е партньорство:

• Изберете силна парола: Вижте Съвети за създаване на силна парола
• Не използвайте повторно пароли: Ако друг сайт е компрометиран, акаунтът ви в Landager остава в безопасност
• Актуализирайте редовно: Сменяйте паролата си периодично чрез Настройки
• Пазете имейла си сигурен: Вашият имейл е ключът към нулиране на парола