Servicios de recorte de Ebay: ¿se almacenan las contraseñas en texto sin formato?

  

las contraseñas de estos servicios se almacenarán en texto simple

Ya que necesitan su contraseña de texto simple para iniciar sesión en ebay, tendrían que almacenarla como texto simple o encriptado de manera reversible (es decir, sin hash). En este último caso, debe haber alguna forma de descifrar la contraseña, es decir, una clave legible o una biblioteca que realice el descifrado (y que pueda interactuar con algún almacenamiento seguro basado en hardware).

Si bien los detalles exactos son específicos para cada servicio, puede resumir que si el servicio es hackeado, su contraseña probablemente quedará expuesta, ya sea directamente porque se almacenó en texto sin formato o indirectamente porque se descifró.     

Realmente no podemos decirle cómo servicios específicos implementan esta funcionalidad.

Pero podemos decirle lo que es posible:

1. Ellos almacenan las credenciales. Esto no puede suceder en forma de hash, ya que se requiere la contraseña de texto simple. A lo sumo, se almacena en forma cifrada, lo que significa que todas las contraseñas se filtrarán si un atacante obtiene acceso a la clave. Si tiene que ingresar su contraseña de eBay al registrarse con el servicio, puede asumir que este caso se aplica. Recomiendo encarecidamente que no exponga su contraseña a terceros servicios.
2. Utilizan la API de ebay [*]. Utiliza tokens para autenticar a un usuario, por lo que el usuario no ingresa su contraseña en cualquier sitio de terceros, pero en su lugar, esos sitios obtienen un token de acceso.

_{[*] Esto es especulación. Teóricamente, debería ser posible implementar la funcionalidad de francotirador a través de esta API (proporciona funcionalidad de ofertas y autenticación), pero no intenté implementarla en la práctica.}