Kako Landager bezbedno čuva lozinke (Bcript heširanje)

Vaš Landager nalog sadrži osetljive podatke — informacije o zakupcima, dokumente o zakupu, finansijske podatke i još mnogo toga. Sigurnost lozinki shvatamo ozbiljno i koristimo zaštitu industrijskih standarda da bismo sačuvali vaše akreditive.

Mi nikada ne čuvamo lozinke otvorenog teksta

Kada kreirate Landager nalog ili promenite lozinku, stvarni tekst koji unesete se nikada nigde ne čuva u našem sistemu. Ni u bazi podataka, ni u evidencijama, ni u rezervnim kopijama.

Umesto toga, koristimo proces koji se zove heširanje da pretvorimo vašu lozinku u nepovratni kodirani niz pre nego što je uskladištimo.

Šta je Bcript?

Bcript je industrijski standardni algoritam za heširanje lozinki posebno dizajniran za obezbeđenje akreditiva. Evo kako to funkcioniše:

1. Unesite svoju lozinku (npr. MiSecurePass123!)
2. Bcript dodaje nasumični sol (dodatni slučajni podaci jedinstveni za vašu lozinku)
3. Algoritam pokreće slanu lozinku kroz više krugova kriptografske obrade
4. Rezultat je heš — string fiksne dužine koji nimalo ne liči na vašu originalnu lozinku
5. Samo heš se čuva u našoj bazi podataka

Zašto je Bcript bezbedan

• Jednosmerna funkcija: Ne možete da izvršite reverzni inženjering originalne lozinke iz heša. Ne postoji proces "dešifrovanja".
• Salted: Svaka lozinka dobija jedinstvenu nasumične soli, tako da čak i ako dva korisnika imaju istu lozinku, njihovi sačuvani hešovi su potpuno različiti.
• Računarski skupo: Bcript je namerno spor za izračunavanje, čineći napade grubom silom (isprobavanje miliona lozinki) nepraktičnim.
• Testirano u borbi: Bcript decenijama koriste velike kompanije i stručnjaci za bezbednost.

Šta ovo znači za vas

• Čak ni naš tim ne može da vidi vašu lozinku: Administratori baze podataka ne mogu da vide ili povrate vašu stvarnu lozinku iz uskladištenog heša.
• Zaštita od kršenja podataka: U malo verovatnom slučaju kršenja baze podataka, napadači bi dobili heševe — ne upotrebljive lozinke.
• Bez obnavljanja lozinke: Pošto ne možemo da poništimo heš, koristimo OTP verifikacija za resetovanje lozinke umesto da vam šaljemo vašu „staru“ lozinku.

Google OAuth korisnici

Ako ste se prijavili pomoću Google OAuth, Landager uopšte ne čuva lozinku za vaš nalog. Autentifikacijom u potpunosti upravlja Google-ova infrastruktura, a mi dobijamo samo bezbedan token koji potvrđuje vaš identitet.

Vaša uloga u bezbednosti

Dok sa naše strane štitimo vašu lozinku, bezbednost naloga je partnerstvo:

• Izaberite jaku lozinku: Pogledajte Savete za kreiranje jake lozinke
• Nemojte ponovo koristiti lozinke: Ako je drugi sajt ugrožen, vaš Landager nalog ostaje bezbedan
• Redovno ažurirajte: periodično menjajte lozinku preko Podešavanja
• Čuvajte svoju e-poštu bezbednom: Vaša e-pošta je ključ za resetovanje lozinke