Hvordan Landager lagrer passord sikkert (Bcrypt Hashing)

Landager-kontoen din inneholder sensitive data – leietakerinformasjon, leasingdokumenter, økonomiske poster og mer. Vi tar passordsikkerhet på alvor og bruker industristandardbeskyttelse for å holde påloggingsinformasjonen din trygg.

Vi lagrer aldri passord i ren tekst

Når du oppretter en Landager-konto eller endrer passordet ditt, blir selve teksten du skriver aldri lagret noe sted i systemet vårt. Ikke i databasen, ikke i logger, ikke i sikkerhetskopier.

I stedet bruker vi en prosess kalt hashing for å konvertere passordet ditt til en irreversibel kryptert streng før vi lagrer det.

Hva er Bcrypt?

Bcrypt er en industristandard passordhashing-algoritme spesielt utviklet for å sikre legitimasjon. Slik fungerer det:

1. Du skriver inn passordet ditt (f.eks. MySecurePass123!)
2. Bcrypt legger til et tilfeldig salt (ekstra tilfeldig data som er unikt for passordet ditt)
3. Algoritmen kjører det saltede passordet gjennom flere runder med kryptografisk behandling
4. Resultatet er en hash — en streng med fast lengde som ikke ligner på det opprinnelige passordet ditt
5. Bare hashen er lagret i vår database

Hvorfor Bcrypt er sikker

• Enveisfunksjon: Du kan ikke reversere det originale passordet fra hashen. Det er ingen "dekrypteringsprosess".
• Saltet: Hvert passord får et unikt tilfeldig salt, så selv om to brukere har samme passord, er deres lagrede hashen helt forskjellige.
• Beregningsmessig dyrt: Bcrypt er med vilje treg å beregne, noe som gjør brute-force-angrep (å prøve millioner av passord) upraktiske.
• Slagtestet: Bcrypt har blitt brukt av store selskaper og sikkerhetseksperter i flere tiår.

Hva dette betyr for deg

• Selv teamet vårt kan ikke se passordet ditt: Databaseadministratorer kan ikke se eller gjenopprette det faktiske passordet ditt fra den lagrede hashen.
• Beskyttelse mot datainnbrudd: I det usannsynlige tilfellet av et databasebrudd, vil angripere få hashes – ikke brukbare passord.
• Ingen passordgjenoppretting: Fordi vi ikke kan reversere hashen, bruker vi OTP-verifisering for tilbakestilling av passord i stedet for å sende deg ditt "gamle" passord.

Google OAuth-brukere

Hvis du logget på med Google OAuth, lagrer ikke Landager noe passord for kontoen din i det hele tatt. Autentisering håndteres utelukkende av Googles infrastruktur, og vi mottar kun et sikkert token som bekrefter identiteten din.

Din rolle i sikkerhet

Mens vi beskytter passordet ditt på vår side, er kontosikkerhet et partnerskap:

• Velg et sterkt passord: Se Tips for å lage et sterkt passord
• Ikke gjenbruk passord: Hvis et annet nettsted er kompromittert, forblir Landager-kontoen din trygg
• Oppdater regelmessig: Endre passordet ditt med jevne mellomrom via Settings
• Hold e-posten din sikker: E-posten din er nøkkelen til tilbakestilling av passord