Существует ли список ресурсов хранящих пароли в открытом виде?
Не отношусь к числу параноиков, но меня жутко раздражает когда я жму "Восстановить пароль", а он мне приходит на почту в открытом виде, прям такой как я его в систему забивал.
Может где-то есть обновляемый список таких ресурсов, чтоб я их заранее избегал? А ещё лучше плагин к браузеру, но это уже фантастика ))
К примеру:
OZON.ru
upd: может кто видел хотя бы github репозиторий со списком этого безобразия?
Влад Животнев: В связи с таким безобразием - есть-ли какой-то юридический способ их покарать (типа закона о персональных данных) или только дуться и не пользоваться их услугами?
Даже если Вам на почту не приходит сохраненный пароль - это не значит что в недрах базы он не хранится plain text.
С точки зрения безопасности - правильно иметь отдельный уникальный пароль для каждого из ресурсов, и пусть хранят как угодно.
Я лично применяю это правило к ключевым для меня сайтам (+ где можно включаю двухфакторную аутентификацию), для ресурсов где регистрация не представляет для меня никакой ценности - один общий пароль.
A. Shpak: а в чем смысл вопроса? Смысл моего ответа в том, что даже если вы такой список сделаете - отсутствие в нем ресурса не значит ничего. А следовательно и ценность этого списка стремится к нулю.
Дмитрий Энтелис: ну это из разряда "не стоит садить мелких воров, когда есть такие которые воруют скрытно и миллионами".... Классический призыв не обращать внимание на зло, при наличии большего зла, вот честно.
Думаю они тоже начинали когда-то с малого. Думаю вам нужно делать что-то в этом роде, если решитесь. Успехов. Кстати, для mywot плагины для браузеров есть в наличии,.
Средний
