Потребителското име – същото ли е като имейл адреса?

Потребителското име ви идентифицира в уеб сайт или сървър, който управлява сигурни акаунти. Какво ще бъде вашето потребителско име зависи от вашия избор и от ограниченията на системата, в която се регистрирате. Разбирането как се съхраняват потребителските имена ви помага да осъзнаете защо е важно да спазвате добри практики за сигурност, а не само за паролите.

Потребителски имена и имейл адреси

Потребителското име е низ от символи, който уеб сървърът използва за разпознаване на потребител с акаунт. В зависимост от сървъра и приложението, името обикновено съдържа ASCII символи – латински букви, цифри, пунктуация, символи и понякога интервали. Имейл адресът може да служи като потребителско име, но не е задължително.

Съхранение на потребителски имена

Когато сървърът активира потребителски акаунти, те обикновено се съхраняват в база данни. В таблицата се пазят както потребителските имена, така и паролите за удостоверяване. Ако използвате имейл адрес като потребителско име, сървърът ще го търси в базата и ще сравнява въведената от вас парола с тази, съхранена за съответния имейл.

Хеширане

Само съхранението на потребителски имена и пароли в чист вид е опасно. При пробив в базата данни нападателят получава достъп до всички комбинации. Затова паролите се „хешират“ – при създаване на акаунт паролата минава през хеш функция, която произвежда необратима стойност. Сървърът запазва този хеш, а при вход отново хешира въведената парола и сравнява резултата. По този начин истинската парола никога не се съхранява в открит вид.

Сигурни практики за потребителски имена

Въпреки че потребителското име не е парола, то често се използва заедно с нея. За услуги като електронна поща вашият имейл почти винаги е потребителското ви име. Това обаче не е най‑добрата практика за всички акаунти. Ако един акаунт бъде компрометиран и нападателят открие паролата, той може да опита същата парола с вашия имейл като потребителско име в други услуги. За да намалите риска, използвайте различни потребителски имена за различни платформи и се уверете, че услугите криптират или хешират паролите.