Самый большой идиотизм — иметь одинаковые пароли для разных сервисов. Вы думаете если проект большой ваши данные в безопасности?

Мы работали с детским журналом #1 в США и Канаде. Нам прислали базу  данных. Там было два миллиона пользователей, с логином в виде имела и  паролем. И все в открытом виде.

Это ахуенно крупный проект, ребята получили за три раунда $25M  инвестиций , но имели позорную дыру — хранили пользовательские данные  незашифрованными.

Примерно каждый восьмой пароль от этого журнала был таким же как и пароль от самой почты.

Всем хочется верить в крутых хакеров, но не хочется верить в свой собственный идиотизм.