Сбербанк не учитывает регистр и не хэширует пароли

Пользователь twitter обратился в Сбербанк с вопросом о безопасности хранения и проверки паролей. Ответ Сбербанка получился крайне неоднозначным:

ответ Сбербанка на вопрос Арины Окшус
ответ Сбербанка на вопрос Арины Окшус

В комментариях Сбербанк также подтвердил логичное предположение о том, что пароли они не хэшируют:

Сбербанк не учитывает регистр и не хэширует пароли

Также в комментариях успели отметиться Тинькофф и Альфа банк. Присоединиться к веселью можно здесь:

224224
219 комментариев
501
Ответить
113
Ответить

это топ

7
Ответить

Хешируют, но перед сохранением приводят к нижнему регистру.

А в саппорте сидит просто некомпетентный сотрудник.

147
Ответить

Они это где-то ниже прояснили или это опыт работы в сбере? Мой небольшой опыт лет 12 назад говорит о том, что такая херня вполне в порядке вещей в сбере. 

6
Ответить

Это не просто саппорт, а официальный аккунт в Твиттере. Одно дело по телефону одному человеку такое ляпнуть, другое дело во всеуслышанье на многомиллионную аудиторию.

Ответить

А в саппорте сидит просто некомпетентный сотрудник.

уже нет, уже нет...

4
Ответить