Är användarnamnet samma som e -postadress?

Ett användarnamn identifierar dig på en webbplats eller server som hanterar säkra användarkonton. Vad är detta användarnamn, dock, är upp till ditt gottfinnande och begränsningarna för det system som ditt konto finns i. Ännu viktigare, förstå vad användarnamn är och hur de lagras kan ge dig en uppfattning om varför det är viktigt att upprätthålla bra, säkra användarnamn. Vanligtvis, du oroar dig för att bara hålla lösenord säkra, men det är också värt att titta på dina användarnamn.

Användarnamn och e -postadresser

Ett användarnamn är helt enkelt den identifierande strängen av tecken som används av en webbserver för att identifiera användare med konton på servern. Specifikationerna för hur ett användarnamn fungerar beror på servern och vilken typ av applikationer som används på servern, men i allmänhet består ett användarnamn av ASCII -kod, som representerar romerska alfabetbokstäver, tal, skiljetecken, symboler och i vissa fall mellanslagstecken som t.ex. blanksteg eller flikstecken. I denna omfattning, en e -postadress kan fungera som ett användarnamn, även om det inte behöver.

Användarnamn Lagring

När en server aktiverar användarkonton, det lagrar vanligtvis dem på servern i en databas. Inom databasen, användarnamnet finns tillsammans med ett lösenord du skapar för autentiseringsändamål. Till exempel, i en serverdatabas kan det finnas en tabell som innehåller användarnamn och motsvarande lösenord. Om du använder din e -postadress som ditt användarnamn, servern letar upp din e -postadress i databasen när du försöker logga in och hitta motsvarande lösenord. Sedan, när du anger lösenordet, servern tillåter endast åtkomst om det du angav matchar vad som finns i databasen.

Hashing

Ett problem med att lagra användarnamn i databaser är att det är mycket säkert utan några extra åtgärder. Alla som bryter sig in i databasen har tillgång till alla användarnamn och lösenordskombinationer. Så databaser kommer ofta att "hash" lösenordsinformation. Det betyder att när du skapar ditt konto, databasen kör ditt skapade lösenord via en hash -funktion som behandlar lösenordssträngen och producerar ett annat värde. Servern sparar detta hashvärde som ditt lösenord i databasen. Denna process är inte reversibel:En hackare kan inte räkna ut ditt lösenord från hashvärdet. När du loggar in, ditt lösenord hascheras och jämförs med hashvärdet i databasen, tillhandahålla samma autentiseringsresultat utan att lagra vanliga lösenord som hackare kan läsa på servern.

Säkra användarnamnpraxis

Så, medan ditt användarnamn inte nödvändigtvis är ditt lösenord, det kan vara. För vissa tjänster, som din e -post, din e -postadress kommer sannolikt att vara ditt användarnamn. Dock, Det är inte nödvändigtvis den bästa praxisen att använda din e -post för alla dina konton. Om en hackare bryter sig in på ett konto och bestämmer ditt lösenord, han kan hitta din e -postadress och prova det lösenordet på det också eller något annat konto du kan ha som också använder din e -postadress som ett användarnamn. Ett möjligt sätt att undvika detta är att använda olika användarnamn för olika tjänster, och endast använda tjänster som krypterar eller hash -lösenordsinformation.