La página de registro usando firebase muestra el nombre de usuario y la contraseña en la pestaña de red. ¿Hay alguna forma de que pueda enviar la información del usuario a Firebase de forma más segura (como una hash)? ingrese la descripción de la imagen aquí
En los documentos de autenticación de firebase ( https://firebase.google.com/docs/reference/rest/auth ), ¡se ha mencionado lo mismo que el correo electrónico y la contraseña se enviarían como una cadena! No estoy seguro si es una forma segura o hay algo más que me falta aquí.
La única persona que puede ver la pestaña de red en su navegador es usted y cualquier persona a su alrededor, por lo que el riesgo de seguridad en ese extremo es tan grande como usted elija hacerlo.
La contraseña se envía desde su navegador al servidor en texto claro a través de una conexión segura. No hay forma de que nadie en el camino lo intercepte, a menos que hayan pirateado la red (como con un certificado falso), en cuyo caso la contraseña filtrada probablemente no sea su mayor problema.
En el servidor, la contraseña se procesa con sal y hash antes de almacenarla, por lo que tampoco hay riesgo allí.
Ver también:
