Adakah Nama Pengguna Sama dengan Alamat E-mel?

Nama pengguna mengenal pasti anda di laman web atau pelayan yang menguruskan akaun pengguna selamat. Apa nama pengguna ini, namun, bergantung pada budi bicara anda dan kekangan sistem di mana akaun anda berada. Lebih penting lagi, memahami apa nama pengguna dan bagaimana ia disimpan dapat memberi anda idea mengapa penting untuk menjaga kebajikan, amalan nama pengguna selamat. Biasanya, anda bimbang menjaga keselamatan hanya kata laluan, tetapi anda juga perlu melihat pilihan nama pengguna anda.

Nama Pengguna dan Alamat E-mel

Nama pengguna hanyalah rentetan watak yang digunakan oleh pelayan Web untuk mengenal pasti pengguna dengan akaun di pelayan. Spesifikasi bagaimana nama pengguna berfungsi bergantung pada pelayan dan jenis aplikasi yang digunakan pada pelayan, tetapi secara amnya nama pengguna terdiri daripada kod ASCII, yang mewakili huruf abjad Rom, nombor, tanda baca, simbol dan dalam beberapa kes watak ruang seperti ruang putih atau watak tab. Dalam skop ini, alamat e-mel boleh berfungsi sebagai nama pengguna, walaupun tidak perlu.

Penyimpanan Nama Pengguna

Apabila pelayan mengaktifkan akaun pengguna, biasanya menyimpannya di pelayan dalam pangkalan data. Di dalam pangkalan data, nama pengguna akan wujud bersama kata laluan yang anda buat untuk tujuan pengesahan. Sebagai contoh, dalam pangkalan data pelayan mungkin terdapat jadual yang mengandungi nama pengguna dan kata laluan yang sesuai. Sekiranya anda menggunakan alamat e-mel anda sebagai nama pengguna anda, pelayan akan mencari alamat e-mel anda dalam pangkalan data semasa anda cuba log masuk dan mencari kata laluan yang sesuai. Kemudian, apabila anda memasukkan kata laluan, pelayan akan membenarkan akses hanya jika apa yang anda masukkan sesuai dengan apa yang ada di dalam pangkalan data.

Menipu

Satu masalah dengan menyimpan nama pengguna dalam pangkalan data adalah bahawa ia sangat selamat tanpa beberapa langkah tambahan. Sesiapa yang masuk ke dalam pangkalan data akan mempunyai akses ke semua kombinasi nama pengguna dan kata laluan. Jadi pangkalan data selalunya akan "hash" maklumat kata laluan. Ini bermaksud bahawa semasa anda membuat akaun, pangkalan data menjalankan kata laluan yang anda buat melalui fungsi hash yang memproses rentetan kata laluan dan menghasilkan nilai yang lain. Pelayan menyimpan nilai hash ini sebagai kata laluan anda dalam pangkalan data. Proses ini tidak boleh diterbalikkan:Penggodam tidak dapat mengetahui kata laluan anda dari nilai hash. Semasa anda log masuk, kata laluan anda dicincang dan dibandingkan dengan nilai hash dalam pangkalan data, memberikan hasil pengesahan yang sama tanpa menyimpan kata laluan biasa yang dapat dibaca oleh penggodam di pelayan.

Amalan Nama Pengguna yang Selamat

Jadi, sementara nama pengguna anda tidak semestinya kata laluan anda, ia boleh menjadi. Untuk perkhidmatan tertentu, seperti e-mel anda, kemungkinan alamat e-mel anda adalah nama pengguna anda. Walau bagaimanapun, tidak semestinya merupakan amalan terbaik untuk menggunakan e-mel anda untuk semua akaun anda. Sekiranya penggodam masuk ke dalam satu akaun dan menentukan kata laluan anda, dia dapat mencari alamat e-mel anda dan mencuba kata laluan itu juga atau akaun lain yang mungkin anda miliki yang juga menggunakan alamat e-mel anda sebagai nama pengguna. Salah satu cara yang mungkin untuk mengelakkan ini adalah dengan menggunakan nama pengguna yang berlainan di pelbagai perkhidmatan, dan hanya menggunakan perkhidmatan yang menyulitkan atau mencantumkan maklumat kata laluan.