Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломается она в плюс — подходят пароли, которых не было». Ломалось не у него. Так работает bcrypt, и работает уже двадцать семь лет. Читать далее
Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит
Это краткое изложение. Полный текст материала доступен на сайте источника.