Станислав Бушуев, польза не очевидна, при этом оно усложняет логику приложения и повышает нагрузку на сервер.
+ не во всех случаях это применимо в принципе.
Например в каком-нибудь интернет-магазине такое ты точно не применишь, так как у тебя может быть с десяток фильтров и "все возможные URL со всеми возможными комбинациями параметров" в ответе на предыдущий запрос ты никак не передашь.
ну, ip как таковое не хранится на сервере (буквально никак, с ним даже прямого взаимодействия нет за счёт стека, а делать фиксацию последнего айпи человека не имеет смысла в данной конкретной ситуации)
1. А в логах что?
2. Если прикрутишь какой-нибудь fail2ban, то будет храниться
JVyacheslav, имеил + ip вполне ПД.
Если это имеил на российском почтовом сервисе, то тем более, так как он скорее всего привязан к телефону, а он к паспорту.
А ведь имел может быть составлен как имя+фамилия
Пароль вообще нельзя хранить никогда, запрещаю.
[Вставить мем с Олегом Т "я дам вам п-ы, если вы храните пароли в БД]
В поле чудес перед называнием буквы ещё нужно барабан крутить и на барабане кроме очков может быть и особый сектор с интересным эффектом. В вопросе речь о секторе плюс, где ты выбираешь не букву, а позицию в слове и открываешь её. Если ты попал таким образом на букву, которая в слове встречается несколько раз, то по правилам откроют все позиции, где эта буква встречается.
Тоесть в случае со словом "СЛОВО" ты называешь среднуюю букву и у тебя откроется две ячейки.
ffff567, либо центральную букву, либо последнюю.
В обоих случаях исходы одинаковые будут:
Либо откроется слово, в котором будет уникальная буква (Е) и ты назовёшь слово целиком, либо будет 50/50.
JVyacheslav, с учётом того что обработка персональных данных регулируется не только лишь ФЗ о персональных данных, но и целой кучей регламентов и постановлений от РКН, Правительства, ФСБ, ФСТЭК и так далее - проще всего будет написать в какую-нибудь контору, которая специализируется на этом и сразу приготовить две котлеты денег. Одну котлету протратишь на их услуги, а вторую - на покупку всего что нужно, чтобы легально обрабатывать ПД.
Ну или просто убери из своего месенджера возможность регистрироваться и отправлять сообщения без регистрации (тогда он по определению не будет ОРИ), или вообще запусти его локально и запиши на видео как он работает. Чтобы отметиться - этого хватит.