[p1366]

Сообщение от Gerda

OMG
2 первых символа пароля только
это стандарт

Ага, особенно прикольно если у херо логин qwerty а первые две буквы пароля yt
Как бы этот стандарт не намекал на то, что и у них пароли хранятся в открытую

Сообщение от maasea

то что у них в базе хранится пароль в открытом виде по большому счету никак на его сохранность не влияет, они ж не форум любительский какой-нибудь. если кто-то и получит доступ к базе аккаунтов онгейма, то явно пароли игроков им не понадобятся, можно не волноваться

фейл.
И каг бэ влияет на сохранность, и пароли могут понадобится.

Пример1 - игрок сдуру, из-за лени использует один логин/пароль(либо один принцип построения логина пароля) на нескольких ресурсах, база ресурса1 попадает в лапки злоумышленников - привет всем ресурсам.
Непробиваемых не бывает - мне перевыпускали дебетовку после компрометации на paypal!

Пример2 - нищеработник саппорта, воспрошающий первые две буквы пароля 99% не имеет ни знаний, ни возможности модифицировать базу, а вот записывать на бумажечку логины и пароли (если он эти первые 2 буквы на глаз сверяет с полным паролем) "на черный день" - вполне.

[maasea]

пример1 имеет смысл если мы говорим о базе аккаунтов форума или еще какой ерунды, а не о базе покерной сети. это несколько разные вещи. если кому-то удастся проникнуть на сервера онгейма, то беспокоиться о сохранности своего пароля нужно будет в последнюю очередь.

ну а работник саппорта в данном случае вполне может иметь доступ только к этим первым двум символам пароля, в виде 'ab***'.

[direct3d]

Идиотизмом попахивает спрашивать пароль\часть , когда аутентификация произошла