Пожалуйста, зашифруй мой пароль
The piece addresses developers who send login passwords as plain text in the body of a POST request, relying on TLS to keep them encrypted. It says many people on the internet follow this tradition, and that AI is no exception. Some services still ask users to send passwords over the network with only asterisks for masking, while others reuse the same password across many different services. The text then begins to mention Gosuslugi but cuts off.
Признай, разработчик, ты же любишь отправлять пароль в теле POST-запроса из формы входа открытым текстом, ведь “там же TLS, всё зашифровано”? Судя по тому что я вижу в интернете, эту традицию соблюдают многие, ИИ - не исключение. Одни продолжают запрашивать по сети пароли, прикрытые звёздочками, другие - используют одинаковый пароль в десятке различных сервисов. Даже Священные Госуслуги не стали исключением. В этой статье я кратко разобрал в чём проблема, кто виноват и что делать. Читать далее