Pero si esto sucede, mi contraseña se almacenará en algunos no cifrados
iniciar sesión en algún lugar, junto con mi nombre de usuario.
¿Es esta una preocupación razonable?
Sí.//strong>
¿Estoy siendo demasiado paranoico?
Depende .
Si su preocupación es sobre la contraseña almacenada, entonces absolutamente no lo es. Su contraseña se se almacenará de forma clara y casi segura. Ser consciente de la realidad y las prácticas actuales no es paranoia.
Preocuparse por el daño que puede causar la contraseña filtrada, de ahí el cambio de contraseña, es otro asunto. Allí, usted podría ser un poco paranoico ... pero, nuevamente, no, dependiendo de su política general de contraseñas y del tipo de sitios que normalmente visita y filtra su contraseña.
Hay dos factores atenuantes:
-
El archivo de registro casi ciertamente no será visto por nadie más que por los administradores (si es que alguna vez lo hace). Probablemente ya tengan los medios para suplantarte a ti (es decir, iniciar sesión como tú, incluso sin saber tu contraseña) y robar tu contraseña, incluso si el sitio web debería almacenarla en forma encriptada. Además, a menos que se trate de un sitio de ejecución aspirante, los administradores están realmente atados y no pueden, por ejemplo. simplemente navega por los registros para divertirte. Por lo general, hay filtros de primer nivel que envían una parte del registro y el motivo de la alerta; Esto principalmente para reducir el tiempo dedicado a la comprobación de los registros. Su inicio de sesión fallido ni siquiera debería provocar una alerta de bajo nivel.
-
Estoy bastante seguro, dada su conciencia de seguridad, que su contraseña supersecreta no se reutiliza en varios sitios. Por lo tanto, incluso si se filtrara, no sería una gran travesura.
El principal peligro de las contraseñas filtradas en el mismo sitio en el que se usan es que pueden proporcionar información o acceso directo a otro sitio debido a reutilización de contraseña . Un administrador que se mantuvo honesto solo por el conocimiento de que un acceso en su sitio su sería rastreado de inmediato hacia él, podría sentirse más enérgico hacia un sitio de terceros que él no administra y donde no se conoce.
Por lo tanto, si fuera un administrador así, sabiendo que su contraseña en mi sitio es loneboat3 probablemente me haría probar loneboat y loneboat0 hasta loneboat9 en su sitio bancario.
Y en tu caso, sospecho que este peligro es insignificante.
Dicho esto, creo que cambiar una contraseña tan pronto como creas que se ha visto comprometida es un hábito muy bueno de no tener en cuenta.