Je uživatelské jméno totožné s e‑mailovou adresou?

Uživatelské jméno slouží k identifikaci vašeho účtu na webových stránkách nebo serverech, které spravují zabezpečené uživatelské účty. Jaké uživatelské jméno zvolíte, závisí na vás a na omezeních konkrétního systému. Je důležité pochopit, jak jsou uživatelská jména ukládána, protože to ovlivňuje celkovou bezpečnost – často se soustředíme jen na hesla, ale volba jména má také svůj význam.

Uživatelská jména a e‑mailové adresy

Uživatelské jméno je řetězec znaků, který server používá k rozpoznání konkrétního uživatele. Obvykle se jedná o ASCII znaky – písmena latinské abecedy, číslice, interpunkci, symboly a někdy i mezery. E‑mailová adresa může sloužit jako uživatelské jméno, ale není to povinné.

Ukládání uživatelských jmen

Když server umožňuje vytvářet uživatelské účty, ukládá je do databáze. V databázi jsou uživatelské jméno a k němu patřící heslo uloženy vedle sebe. Při přihlášení server vyhledá zadané jméno (např. e‑mail) a porovná zadané heslo s uloženým záznamem. Přístup je povolen jen tehdy, pokud se hodnoty shodují.

Hashování hesel

Ukládání hesel v čisté podobě by bylo nebezpečné – při průniku do databáze by útočník získal všechny kombinace jmen a hesel. Proto se hesla před uložením „hashují“. Hashovací funkce převede heslo na jinou hodnotu, která se v databázi ukládá. Tento proces je jednosměrný, takže z hashované hodnoty nelze zpětně získat původní heslo. Při přihlášení se zadané heslo také hashuje a porovná se s uloženým hashem.

Bezpečné postupy pro uživatelská jména

I když uživatelské jméno není heslo, může usnadnit útočníkovi práci. Pokud použijete stejný e‑mail jako jméno na více službách a útočník získá heslo z jednoho účtu, může zkusit stejné heslo i na ostatních. Proto se doporučuje používat různá uživatelská jména pro různé služby a vždy volit služby, které hesla hashují nebo šifrují.