Filtraciones y leaks


LinceAzul

Tu lince confiable
Noderador
Nodero
Noder
Estabamos con mi novia mirando cómo de expuestos tenía sus correos (a.k.a, ver qué nos decía el haveibeenpawned y páginas del estilo) y nos topamos con esto:
Por lo que bueno, un correo viejo es lo más normal del mundo que se haya filtrado en algún momento de tu vida (aunque este leak es reciente). Pues toca cambiar contraseñas y poquito más, pero me surgió la duda:

Si te registras poniendo el usuario y la contraseña, pues bueno, esa info está guardada en la BBDD de la empresa y como se ha filtrado pues capaz que esté tu info por ahí rondando en unos cuantos foros de leaks.

Pero, si en vez de registrarte de forma habitual, lo hago con google de la siguiente forma:
Qué información se guarda en el servidor (a.k.a, qué cosas se podrían filtrar en caso de un leak)? Porque como tal no metes el correo y el password de forma explícita. Como no sé del todo cómo va el login con google, esperaba que alguien me iluminara con conocimiento.

Un saludito
 
  • Like
Reacciones : reijilla

neeti

Type Shit
Nodero
Noder
Si no me equivoco cuando te registras por google no se guarda la pass, en lugar de eso se usa un protocolo llamado OAuth, y lo que guardarían en la bbdd de donde te registraste sería tu correo, nombre y foto de perfil quizás... Total que si se filtrase algo sería info de tu correo pero no tu contraseña
 
Solution

Putero69

Miembro activo
Si no me equivoco cuando te registras por google no se guarda la pass, en lugar de eso se usa un protocolo llamado OAuth, y lo que guardarían en la bbdd de donde te registraste sería tu correo, nombre y foto de perfil quizás... Total que si se filtrase algo sería info de tu correo pero no tu contraseñ
Estabamos con mi novia mirando cómo de expuestos tenía sus correos (a.k.a, ver qué nos decía el haveibeenpawned y páginas del estilo) y nos topamos con esto:
Por lo que bueno, un correo viejo es lo más normal del mundo que se haya filtrado en algún momento de tu vida (aunque este leak es reciente). Pues toca cambiar contraseñas y poquito más, pero me surgió la duda:

Si te registras poniendo el usuario y la contraseña, pues bueno, esa info está guardada en la BBDD de la empresa y como se ha filtrado pues capaz que esté tu info por ahí rondando en unos cuantos foros de leaks.

Pero, si en vez de registrarte de forma habitual, lo hago con google de la siguiente forma:
Qué información se guarda en el servidor (a.k.a, qué cosas se podrían filtrar en caso de un leak)? Porque como tal no metes el correo y el password de forma explícita. Como no sé del todo cómo va el login con google, esperaba que alguien me iluminara con conocimiento.

Un saludito
efectivamente solo se te filtraria el correo ya que todos los datos google almacena se encriptan en la capa de almacenamiento mediante un algoritmo de encriptacion avanzada
 

Seffir

Noches
Noderador
Nodero
Noder
Si no me equivoco cuando te registras por google no se guarda la pass, en lugar de eso se usa un protocolo llamado OAuth, y lo que guardarían en la bbdd de donde te registraste sería tu correo, nombre y foto de perfil quizás... Total que si se filtrase algo sería info de tu correo pero no tu contraseña
Bueno saber esto, aun así, un password manager y no saberte ni tu las contraseñas es la autentica salud
 

LinceAzul

Tu lince confiable
Noderador
Nodero
Noder
Si no me equivoco cuando te registras por google no se guarda la pass, en lugar de eso se usa un protocolo llamado OAuth, y lo que guardarían en la bbdd de donde te registraste sería tu correo, nombre y foto de perfil quizás... Total que si se filtrase algo sería info de tu correo pero no tu contraseña
Hmm, pues esa es buena, no conocía el protocolo OAuth, thanks.
 

HxckzLxb2

Con el miembro muy activo
Noder
Estabamos con mi novia mirando cómo de expuestos tenía sus correos (a.k.a, ver qué nos decía el haveibeenpawned y páginas del estilo) y nos topamos con esto:
Por lo que bueno, un correo viejo es lo más normal del mundo que se haya filtrado en algún momento de tu vida (aunque este leak es reciente). Pues toca cambiar contraseñas y poquito más, pero me surgió la duda:

Si te registras poniendo el usuario y la contraseña, pues bueno, esa info está guardada en la BBDD de la empresa y como se ha filtrado pues capaz que esté tu info por ahí rondando en unos cuantos foros de leaks.

Pero, si en vez de registrarte de forma habitual, lo hago con google de la siguiente forma:
Qué información se guarda en el servidor (a.k.a, qué cosas se podrían filtrar en caso de un leak)? Porque como tal no metes el correo y el password de forma explícita. Como no sé del todo cómo va el login con google, esperaba que alguien me iluminara con conocimiento.

Un saludito
He hecho varias autenticaciones con Google por mi trabajo, y no se guarda tu contraseña, puedes estar tranquilo.
 
  • Regalar
Reacciones : LinceAzul