Алексей
Ученик
(222)
5 лет назад
Параноики могут спать спокойно. Все пароли на нормальных ресурсах используются в зашифрованном виде. Например, на моем сервисе вот так openssl_encrypt($plaintext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv). Причем, $key прописан лично мной ручками и хранится не в базе, а там, где никто не догадается. И даже мне довольно проблематично свистнуть пароль у моих пользователей. Так что не нагоняйте жути на пустом месте. А ещё используйте 2-факторную авторизацию. Тогда, кроме пароля, злоумышленникам нужно стырить ещё и ваш телефон. Конечно, существуют методы взлома и 2-факторных аккаунтов. Но это уже серьезная работа. Уверен, такие спецы ради ваших котиков ломать вашу страницу не будут.