Допустим, я набрал свой пароль в текстовом поле имени пользователя на часто посещаемом веб-сайте (конечно, https) и нажал клавишу ввода, прежде чем заметил, что я делаю.
Мой пароль сейчас находится где-нибудь в виде открытого текста в файле журнала? Как моя ошибка могла быть использована хитрым злоумышленником? Помогите мне понять фактические последствия для безопасности независимо от вероятности того, что это действительно произойдет.
Это зависит от конфигурации системы аутентификации сайта. Если он был настроен на запись каких-либо попыток - чем да, он теперь находится в журнале (текстовый файл или база данных) в виде простого текста. Это может выглядеть так:
12-Feb-2014 12:00:00 AM: Unsuccessful login attempt user (YOUR_PASSWORD_HERE) from (YOUR_IP_HERE);
или похожие.
Все еще верно, что пароль не будет доступен для обычных пользователей. Только для тех, кто имеет доступ к файлам журнала.
Какие последствия это подразумевает?
Так что, если у вас есть тот же адрес электронной почты / имя пользователя / пароль на других ресурсах - тогда измените его немедленно Потому что есть вероятность, что ваш пароль будет найден. Логи могут оставаться на серверах годами.
Как вы сказали, веб-приложения обычно ведут журнал неудачных попыток входа в систему. Если кто-то просматривает журналы, он может связать эту конкретную попытку входа с другой успешной попыткой (например, по IP-адресу).
Хотя я не думаю, что это может произойти, вы всегда можете это изменить.