Se i miei dati sono crittografati con una password, come mi conosce il sito web?

La tua password non crittografa nulla

I proprietari del sito web possono vedere tutto *, inclusa la tua password in chiaro

* Ci sono delle eccezioni, ma supponiamo sempre che possano farlo.

Questo è uno dei motivi per cui non è necessario riutilizzare le password.

La tua percezione è pericolosa. Forse puoi espandere la tua domanda a cosa ti ha portato a crederci?

Qui c'è un piccolo malinteso.

Le password vengono utilizzate per l'autenticazione, ovvero che consente a un'applicazione di sapere che sei veramente tu quando esegui l'accesso ad alcuni servizi, non per crittografare i tuoi dati personali.

Se i tuoi dati personali sono crittografati (che tu speri che sia), i dati non sono crittografati con la tua password. Se "un database è trapelato o un dipendente non è affidabile", i tuoi dati e le tue email non possono ancora essere visualizzati perché sono archiviati sui loro server in un formato crittografato e illeggibile.

Perhaps I am under the wrong impression, but I thought that my password encrypted all of my sensitive data on a website.

Purtroppo, questa è un'impressione sbagliata. La password viene utilizzata solo per l'autenticazione (pensatela come una chiave per la porta che vi conduce ai dati non crittografati). Sebbene i dati possano essere crittografati mentre sono in transito, la maggior parte dei siti Web (come Gmail) non mantiene i dati crittografati nel back-end.

What I would hope, is that without my password, nobody could view my emails. Not Gmail, and not the NSA.

Google ha accesso alle tue e-mail. Fa parte del loro modello di entrate (vedi gli annunci basati sulle tue e-mail in Gmail). Non parlerò di NSA ...

how does Google know so much about me?

Hanno accesso a tutti i dati che condividi con loro.

How do they have access to the information stored in my email?

Bene, tutte le e-mail non sono criptate e hanno accesso.