Хм... а что тогда они на своей стороне хранят, чтобы сверять? Прям пароль, как есть, в базе данных и хранят? Это уже не только дурной тон и плохие практики, но местами и вовсе незаконно.
Или они просто несколько предустановленных вариантов захешировали? Смысл идеи понятен. Какой нибудь перехватчик клавиатурный или еще какой соснёт, т.к. у него будет только часть. Но, блин, хранить как?
Хм... а что тогда они на своей стороне хранят, чтобы сверять?
Прям пароль, как есть, в базе данных и хранят? Это уже не только дурной тон и плохие практики, но местами и вовсе незаконно.
Или они просто несколько предустановленных вариантов захешировали?
Смысл идеи понятен. Какой нибудь перехватчик клавиатурный или еще какой соснёт, т.к. у него будет только часть. Но, блин, хранить как?