В каком виде хранятся пароли в сервисах постинга в инстаграме?

Question

[lolka02]

Есть сервисы автопостинга лайков и тд, vinste.ru https://parasitelab.com и тд, они запрашивают пароль для инстаграма для работы, так они в базе хранят пароли пользователей или как то через токен работают? при смене пароля в инсте сразу требуют ввести новый пароль

Answer 1

[sim3x]

В открытом виде

Если их похакают, то все пароли утекут в plain text

Comments

[lolka02]

плохо, конечно, что нет другого метода

[lolka02]

sim3x а это сказки все? "Parasite ни в каком виде не хранит данные входа пользователей (логин и пароль от аккаунтов Instagram) и не передает их третьим сторонам."

[WayMax]

lolka02, а вы что хотели? чтобы вам крупным шрифтом написали что всем вашим данным кабздец?

[lolka02]

WayMax, ну мало ли, может есть еще другой метод) ну вообще я был уверен конечно, хотел удостоверится

[sim3x]

lolka02,

"Parasite ни в каком виде не хранит данные входа пользователей (логин и пароль от аккаунтов Instagram) и не передает их третьим сторонам."

можно запрашивать у пользователя логин/пароль и запускать процесс обработки без сохранения
Те технически они могут не врать

ПС: я не пользовался данным сервисом и не имею инсайда. Все вышесказанное мои предположения

[lolka02]

sim3x, если пароль сменить в инсте, то они сразу же запрашивают новый

Answer 2

[Никита Черемисин]

Если какой-то сервис просит пароль от Инстаграма, то что то не то с этим сервисом, по-любому разрешение и токены. Иначе - а что может быть иначе? Дать пароль xD

Comments

[lolka02]

так все сервисы почти просят пароли

[Никита Черемисин]

lolka02, жесть )) и видимо дают пароли. Куда катится мир, мой препод по безопасности сейчас бы волосы себе все на голове вырвал. А хотя у него их и не было.

[lolka02]

Н | Ч, потому что люди наивные, верят на слова, что там написаны. В инстаграме есть апи, через которого возможно без пароля можно было бы обойтись, но не всем дают доступ к апи

Answer 3

[Пума Тайланд]

Чаще всего хранят у себя в базе, по умному надо конечно авторизоваться и токен только хранить, но в целом наши вы даёте свой пароль то уже не важно как они в итоге его хранят