Приключилось всё это с коллегой.
Жил поживал на Яндексе аккаунт с паролем длинной 23 символа. Жил давно и посещался довольно редко. Сегодня понадобилось в него попасть, а не тут то было. Не долго думая делается попытка зарегистрировать другой аккаунт с таким же паролем, однако — «Длинна пароля не может превышать 20-ти символов».
Секундное раздумие и делается попытка войти на старый аккаунт с паролем минус последних 3 символа. It works!
P.S. Теперь мне как минимум известно что Яндекс хранит пароли в открытом виде.
Жил поживал на Яндексе аккаунт с паролем длинной 23 символа. Жил давно и посещался довольно редко. Сегодня понадобилось в него попасть, а не тут то было. Не долго думая делается попытка зарегистрировать другой аккаунт с таким же паролем, однако — «Длинна пароля не может превышать 20-ти символов».
Секундное раздумие и делается попытка войти на старый аккаунт с паролем минус последних 3 символа. It works!
P.S. Теперь мне как минимум известно что Яндекс хранит пароли в открытом виде.