Як Netflix знає мій пароль?

Щоразу, коли я переходжу на головну сторінку Netflix у Firefox, я автоматично входжу в систему.

Однак, коли я відкриваю список збережених паролів Firefox, я помічаю, що Netflix немає серед сайтів, за якими Firefox зберігає паролі для ( Options -> Security -> Saved Passwords)

Як Netflix знає пароль, якщо Firefox не зберігає його і де він зберігається?

Щоб відповісти на ваше перше запитання, Netflix не знає вашого пароля .

Що робить Netflix та кожен інший компетентний веб-сайт - це хеш-пароль, використовуючи односторонню схему хешування ( MD5 , SHA-1 , SHA-2 тощо).

Це, по суті, створює унікальний шістнадцятковий відбиток фіксованої довжини, який визначає рядок тексту, який є вашим паролем. Наприклад, ось як виглядає мій захищений пароль після хешування за допомогою MD5:

Вони зберігають цей хеш у своїй внутрішній базі даних, і кожен раз, коли ви входите в Netflix, пароль, який ви надаєте під час входу, знову хеширується за тією ж схемою і порівнюється з копією хешованого пароля, що зберігається в їхній базі даних.

Якщо вони відповідають, вони знають, що ви ввели правильний пароль і вам надано доступ. Якщо цього не зробити, ви не отримаєте автентифікацію. Ось чому, коли ви клацаєте на деякий варіант посилання Забутий пароль, вони не надсилають вам свій старий пароль, а пропонують вам вибрати новий. Це тому, що вони також не знають, що таке ваш пароль.

Тож як ви входите в систему, якщо Firefox не зберігав пароль для Netflix?

Відповідь на це - сесійні файли cookie . Коли ви ввійшли в Netflix (можливо, деякий час тому назад), можливо, ви вирішили запам'ятати свій сеанс.

Якщо ви це зробили, Firefox зберігає на вашому комп’ютері невеликий шматочок інформації, який однозначно ідентифікує вас, коли ви відвідуєте Netflix. Ці "файли cookie", як їх називають, зберігаються протягом короткого періоду часу, поки сеанс не буде активним, а потім закінчується. Однак деякі можуть тривати тижні або довше. Видаліть це cookie та Netflix не запам’ятає вас.

Що стосується вашого другого питання, якщо Firefox не "запам'ятав" пароль, він ніде не зберігається. Зберігається файл cookie. Firefox зберігає їх у своїй папці "Профілі" у файлі, cookies.sqliteщо є файлом бази даних SQLite .

Нарешті, якщо ви вирішили увійти через свій обліковий запис Facebook, вам не знадобиться пароль, і тому Firefox не зберігатиме його.

Однак cookie все одно буде створено для ідентифікації вашого сеансу.

Netflix - як і більшість інших веб-сайтів - не хвилює ваш пароль під час звичайного перегляду. Натомість під час входу в Netflix браузер зберігає "cookie" з ідентифікатором сеансу входу. Веб-переглядач повертає його щоразу, коли вимагає нової сторінки. (Так само зберігання паролів у Firefox використовується не під час звичайного перегляду, а лише для автоматичного заповнення поля пароля на сторінках входу.)

Файли cookie сеансу зазвичай генеруються випадковим чином і не мають жодного відношення до вашого логіну або пароля - лише Netflix може пов'язувати його з вашим обліковим записом.

Щоб побачити їх, клацніть правою кнопкою миші сторінку, виберіть "Переглянути інформацію про сторінку", а в розділі "Безпека" натисніть "Переглянути файли cookie".

У Netflix немає нічого поганого. Як і майже всі веб-сайти, на яких ви можете ввійти, він зберігає на вашому ПК файл cookie, який, крім усього іншого, зберігає зашифровані дані, що представляють ваш пароль.

Хіба ви не бачили подібної поведінки в Google, Facebook, Yahoo, Windows Live та будь-якому іншому обліковому записі?

Деякі веб-сервіси можуть використовувати файли cookie, які діють лише короткий проміжок часу або лише протягом поточного сеансу (наприклад, Yahoo та Facebook, якщо не вибрано параметр « Запам'ятати мене на цьому комп’ютері» ). Але, мабуть, Netflix використовує файли cookie, які є дійсними протягом більш тривалого періоду часу, що дозволяє вам увійти в систему, якщо ви не видаляєте історію свого веб-переглядача - особливо файли cookie.

Тепер ви можете запитати, в чому полягає використання зберігання паролів у браузері. Це дуже просто. Якщо ви вийдете з Netflix (або будь-якого іншого), файл cookie буде видалено. Якщо ви хочете увійти в систему, вам доведеться ввести як ім’я користувача, так і пароль. Якщо ви зберегли свій пароль у веб-переглядачі, він автоматично заповнить це поле під час введення імені користувача.

Ви перевіряли свої файли cookie? Ваш пароль або зашифрована копія вашого пароля може бути там.