При подтверждении электронной почты форма запрашивает у пользователя пароль от этого адреса. Как отметил эксперт в области кибербезопасности Джейк Уильямс, социальная сеть не должна требовать пароль от сторонней почты или обрабатывать его в фоновом режиме. По его мнению, если такая процедура является обязательной при регистрации в соцсети, лучше не пользоваться этим ресурсом.
В свою очередьчто сервис не хранит пароли от почты пользователей, при этом владельцы аккаунтов могут обойти этот шаг и активировать учетную запись другим способом, например, через телефонный код или ссылку, полученную по e-mail. Кроме того, в компании отметили, что собираются отменить спорную функцию.
Ранее «Профиль» сообщал, чтодоступом к паролям пользователей, которые хранились в читаемом формате во внутренних системах хранения данных.
