Признай, разработчик, ты же любишь отправлять пароль в теле POST-запроса из формы входа открытым текстом, ведь “там же TLS, всё зашифровано”? Судя по тому что я вижу в интернете, эту традицию соблюдают многие, ИИ - не исключение. Одни продолжают запрашивать по сети пароли, прикрытые звёздочками, другие - используют одинаковый пароль в десятке различных сервисов. Даже Священные Госуслуги не стали исключением.В этой статье я кратко разобрал в чём проблема, кто виноват и что делать. Читать далее