Como Landager armazena senhas com segurança (hashing Bcrypt)

Sua conta Landager contém dados confidenciais – informações do inquilino, documentos de aluguel, registros financeiros e muito mais. Levamos a segurança das senhas a sério e usamos a proteção padrão do setor para manter suas credenciais seguras.

Nunca armazenamos senhas em texto simples

Quando você cria uma conta Landager ou altera sua senha, o texto digitado nunca é salvo em nenhum lugar de nosso sistema. Nem no banco de dados, nem nos logs, nem nos backups.

Em vez disso, usamos um processo chamado hashing para converter sua senha em uma string embaralhada irreversível antes de armazená-la.

O que é Bcrypt?

Bcrypt é um algoritmo de hash de senha padrão do setor projetado especificamente para proteger credenciais. Veja como funciona:

1. Você insere sua senha (por exemplo, MySecurePass123!)
2. Bcrypt adiciona um sal aleatório (dados aleatórios extras exclusivos para sua senha)
3. O algoritmo executa a senha salgada por meio de várias rodadas de processamento criptográfico
4. O resultado é um hash — uma string de comprimento fixo que não se parece em nada com sua senha original
5. Apenas o hash é armazenado em nosso banco de dados

Por que o Bcrypt é seguro

• Função unidirecional: Você não pode fazer engenharia reversa da senha original a partir do hash. Não há processo de "descriptografia".
• Salgado: Cada senha recebe um sal aleatório exclusivo, portanto, mesmo que dois usuários tenham a mesma senha, seus hashes armazenados serão completamente diferentes.
• Computacionalmente caro: Bcrypt é intencionalmente lento para calcular, tornando impraticáveis ​​ataques de força bruta (tentar milhões de senhas).
• Testado em batalha: o Bcrypt tem sido usado por grandes empresas e profissionais de segurança há décadas.

O que isso significa para você

• Nem mesmo nossa equipe consegue ver sua senha: os administradores de banco de dados não podem visualizar ou recuperar sua senha real do hash armazenado.
• Proteção contra violação de dados: no caso improvável de uma violação do banco de dados, os invasores obteriam hashes – senhas não utilizáveis.
• Sem recuperação de senha: como não podemos reverter o hash, usamos verificação OTP para redefinições de senha em vez de enviar a você sua senha "antiga".

Usuários do Google OAuth

Se você fez login com o Google OAuth, o Landager não armazena nenhuma senha da sua conta. A autenticação é feita inteiramente pela infraestrutura do Google, e só recebemos um token seguro confirmando sua identidade.

Seu papel na segurança

Embora protejamos sua senha, a segurança da conta é uma parceria:

• Escolha uma senha forte: consulte Dicas para criar uma senha forte
• Não reutilize senhas: se outro site for comprometido, sua conta Landager permanecerá segura
• Atualize regularmente: altere sua senha periodicamente em Configurações
• Mantenha seu e-mail seguro: seu e-mail é a chave para redefinições de senha