¿Es normal si una empresa de alojamiento conoce las contraseñas de sus clientes?

En realidad, piénsalo por un minuto. Probablemente te dieron esa contraseña en primer lugar cuando te registraste con ellos. Aún así, no, no deberían saber la contraseña de su cuenta. Dirijo una empresa de alojamiento web. Una vez que configuro una cuenta de cliente, deliberadamente no guardo su contraseña en ningún lugar del archivo. La forma correcta de administrar cuentas de clientes es con una cuenta de “superusuario” (root). Funciona más bien como una llave maestra. Como root todavía no conozco tu contraseña, pero si la olvidas, puedo darte una nueva. Aún mejor, el sistema mantiene registros, podemos saber si alguien inició sesión con su nombre y contraseña o si lo hice como root.

Es posible que más de una persona en su empresa sepa su contraseña, pero la compañía de hosting (casi) nunca debería saberlo.

Esto no es una cuestión de alojamiento compartido frente a VPS, frente a un servidor dedicado, si una compañía conoce su contraseña de alojamiento compartido, esa misma compañía probablemente sabrá la contraseña raíz en su servidor dedicado.

Hay una excepción a lo anterior, si el host está “administrando” el servidor por usted. Luego deberán conocer la contraseña de root para poder responder a sus tickets de problemas, actualizar el software y agregar correcciones de seguridad. Incluso aquí solo necesitan la contraseña de root, no la contraseña del cliente. En los raros casos en que necesito la contraseña del cliente, les pido que me la proporcionen en el ticket de problema.

A menos que sea un administrador experto del sistema, le recomiendo el alojamiento administrado. Juzgue a su empresa de hosting por la calidad de su soporte técnico, no por su precio.

No. Si una empresa con la que trabaja en línea puede ver su contraseña, eso significa que no está utilizando las técnicas adecuadas de manejo de contraseña.

También significa que, si se ve comprometida, su contraseña ahora está abierta.

En el clima web de hoy, no crearía una cuenta con una compañía que sabía que no estaba ofuscando las contraseñas correctamente.

Los almacenes de datos de contraseña deben estar encriptados y seguros.

Nadie debería saber la contraseña de otro.

Idealmente, nunca debería existir ningún método para que cualquiera pueda ver una contraseña almacenada. Ni siquiera el dueño o el administrador.

Para lidiar con contraseñas olvidadas, puede estar permitido tener un método para que los administradores restablezcan una contraseña a una cadena aleatoria.

Todo lo mejor para usted.

Es común pero es una mala práctica. Recomendaría evitar el alojamiento compartido en general. El VPS administrado de bajo costo de una compañía como CloudWays.com ofrecería un rendimiento y aislamiento mucho mejores.