Ocelot

Виндовс, как и многие другие ОС, не хранят шифрованные пароли.
Хранится хеш паролей.

Хеш получается путем односторонних алгоритмических преобразований. Обратная операция невозможна.
Для авторизации, пароль который вы ввели хешируется, и хеш сравнивается с тем, что сохранен - если они совпали, значит вы ввели правильный пароль.

Если вы смогли раздобыть чужой хеш, единственное что вы можете - это подбирать пароль, каждый раз вычисляя его хеш, и сравнивать хеши.

P.S.
Для ускорения такого взлома, еще применяют радужные таблицы и на слабых алгоритмах чаще могут встречаться коллизии (гуглим)
Для увеличения стойкойсти, в алгоритмах повышают битность и добавляют соль (тоже гуглим)

Может стоит использовать специализированное оборудование - у простых мониторов тонкие швы не получатся - как не старайся.

Гуглите:
LCD панели для видеостен
контроллеры видеостен

Это свойство любого диэлектрика, в нём происходит миграция зарядов из глубины к электродам от этого на них наводится напряжение, наиболее подвержены ему электролиты, плёночные конденсаторы меньше, меньше всего фторопластовые, да ещё при этом и полярность меняют, вакуумные свободны от этого недостатка.

Альтернатива такая - использовать ардуинское железо, но при этом не использовать IDE и библиотеки, а голый С или С++. Это позволит создать ученикам проблемную ситуацию (вот, смотрите, говнокод на IDE тормозит, а нормально написанный - шурует), что стимулирует их к профессиональному росту.

Основная мысль в том, что пользователь в браузере может переопределить размер шрифта по умолчанию. Например он плохо видит и сделал себе буквы покрупнее, или обладает монитором 4К.
Если вы ставить базовый размер шрифта в пикселах, эта настройка у пользователя не работает и буквы будут слишком мелкими. С другой стороны не встречался с пользователями, которые меняют именно размер шрифта, а не используют масштабирование CTRL+колесо мыши.
Изучите информацию про единицах измерения CSS rem и em.

uint8_t - это беззнаковое целое число длиной в 8бит. Вы можете познакомиться с другими похожими типами здесь.

#efefef же.
Это представление RGB в 16ричной системе. По 2 символа на цвет.

function(e) {
  // отменяем привычное действие ссылки
  e.preventDefault();
  // добавляем класс loading
  $(this).addClass("loading");
  // переменной confirm_text присваиваем атрибут ссылки "Выход" с именем data-confirm или false
  var confirm_text = $(this).data("confirm") || false;
  // переменной method присваиваем атрибут ссылки "Выход" с именем data-method или get
  var method = $(this).data("method") || "get";
  // берем адрес ссылки для выхода
  var url = $(this).attr("href");
  // создаем пустой объект, будем использовать его для отправки данных на сервер
  var post_data = {};
  // если метод отправки = post, пробегаемся по всем атрибутам "data-post" ссылки "Выход" и заносим их значения с маленькой буквы в наш объект
  if (method == "post") {
    for (var i in $(this).data()) {
      if (i.indexOf("post") === 0) {
        post_data[i.replace(/^post/, "").toLowerCase()] = $(this).data(i)
      }
    }
  }
  var send = true;
  // если у нас задан атрибут confirm_text (по всей видимости это alert-сообщение типа "Вы уверены что хотите выйти?"), то проверяем нажал ли пользователь "Да"
  if (confirm_text) {
    if (confirm(confirm_text)) {
      send = true
    } else {
      send = false
    }
  }
  // Если пользователь нажал "Да" или атрибут confirm_text не задан, то отправляем данные на сервер
  if (send) {
    $.ajax({
      url: url,
      cache: false,
      dataType: "script",
      type: method,
      data: post_data
    })
  }
}

... а также почему если я перейду по ссылке toster.ru/auth/sign_out будет совсем не то, что я ожидаю (выход из аккаунта).

Значит на сервере выход из аккаунта не поддерживает метод GET. Иначе, пользователи могли бы вставить в посты изображение со ссылкой <img src="http://toster/sign-out"> и после захода на эту страницу все пользователи автоматом разлогинивались.