Temel kavramlar
Özetleme (hash)
İngilizcesi: Hashing
Parolayı sabit bir koda dönüştüren tek yönlü karıştırma; hizmet gerçek parolayı saklamadan doğrulama yapabilir.
Özenli bir hizmet parolanızı değil, özetini saklar. Giriş yaptığınızda yazdığınızı özetleyip ikisini karşılaştırır. Özet parolaya geri çevrilemez, ama zayıf parolalar çok sayıda aday denenerek yine tahmin edilebilir.
Bu yüzden sızan bir özet listesi, parolanız kısa ya da yaygınsa yine kötü haberdir; uzun ve benzersizse çok daha az endişe vericidir.
Ne yapmalı?
- Sızan bir özetin kırılması zor olsun diye uzun ve benzersiz parolalar kullanın.
- Bir hizmet özetlerin sızdığını söylerse ve parolanız zayıfsa değiştirin.
- Gerçek parolanızı e-postayla geri gönderebilen hizmetlere dikkat edin; bu, parolanın düz biçimde saklandığını gösterir.