Я должен быть заинтересован, хранит ли мой поставщик услуг хостинга Мерзавца пароли в простом тексте?

Если это верно затем, что это - угроза безопасности, поскольку любой с доступом (или способный получить доступ через некоторые средства) сможет считать Ваш пароль.

Вы могли всегда спрашивать ProjectLocker, если комментарий к Reddit верен. Полагаете ли Вы, что их ответ ваше дело.

Однако я не знаю, верно ли это или нет.

Один способ проверить, верно ли это, состоит в том, чтобы притвориться упущение пароля. Если хост говорит Вам Ваш текущий пароль вместо того, чтобы сбросить его и дать Вам временный пароль, у Вас есть доказательство, что они хранят его в простом тексте.

править: Комментарий Joshua является правильным: это не категорическое доказательство, что они хранят Ваш пароль в простом тексте, но это - доказательство, что они хранят Ваш пароль в обратимом формате.

Это является самым безопасным для хранения соленого одностороннего хэша пароля. Это тривиально, чтобы хешировать Ваш вход и сравнить его с сохраненным хешем, но невозможный для любого перепроектировать хеш для получения пароля. Поэтому большинство сайтов отправляет Вам странный случайный пароль при потере его: они больше не знают то, что Ваш пароль так, они должны сбросить его к чему-то, что они действительно знают.

Если ProjectLocker действительно хранит Ваш пароль в обратимом формате, существуют различные степени беспокойства, которое Вы должны иметь. Раздраженные сотрудники не являются единственной опасностью; если взломщик может получить дамп базы данных и может определить способ декодировать пароли (если они могут получить дамп DB, они могут, вероятно, получить исходный код), у них будет много паролей. При использовании имени пользователя и пароля, который Вы не используете больше нигде для того сайта, худшее, которое они могут сделать, портят Вашу учетную запись ProjectLocker. Однако многие люди используют то же имя пользователя и подобные пароли для многих различных веб-сайтов; если Вы делаете таким образом, устройство хранения данных пароля в обратимом формате подвергает Вас большим опасностям.

По-моему, если пароль, который Вы используете в ProjectLocker, не подобен паролям, Вы используете на других сайтах, Вы не должны волноваться слишком много. Однако стоило бы озвучить жалобу с ними, потому что это делает его намного более вероятно, который маленькая ошибка в безопасности могла привести к кому-то получающему доступ к Вашей учетной записи.