Пожалуйста, зашифруй мой пароль
Признай, разработчик, ты же любишь отправлять пароль в теле POST‑запроса из формы входа открытым текстом, ведь «там же TLS, всё зашифровано»? Судя по тому что я вижу в интернете, эту традицию соблюдают многие, ИИ — не исключение. Одни продолжают запрашивать по сети пароли, прикрытые звёздочками, другие — используют одинаковый пароль в десятке различных сервисов. Даже Священные Госуслуги не стали исключением.В этой статье я кратко разобрал в чём проблема, кто виноват и что делать. Читать далее