Сбербанк не хэширует пароли

Text on the meme

Дорогой @sberbank, скажи мне, а почему у вас регистрируемые пароли? То есть если у меня, допустим, пароль - "PasSword", почему я могу залогиниться в Сбербанк Онлайн, введя "password"? Для логин и пароль не чувствительны к регистру, чтобы пользователям было удобнее. Не переживайте, это безопасно. @ sberbank, то-есть вы не хэшируете пароли? Нет, пользователь должен самостоятельно придумать пароль, соответствующий правилам (не менее 8 и не более 30 символов). Обнадёжьте этот мир и скажите, что вы не знаете, что такое хеширование паролей и поэтому сказали "нет". в голос с этих айти-гигантов

What it means

Пользователь спрашивает Сбербанк, почему пароль принимается без учёта регистра. Официальный аккаунт отвечает, что это безопасно, а затем выясняется, что банк, вероятно, не хэширует пароли; шутка высмеивает плохую безопасность и некомпетентность айти-гиганта. EN: A user asks Sberbank why passwords are accepted without case sensitivity. The official account says it is safe, and then it appears that the bank probably does not hash passwords; the joke mocks the giant tech company’s poor security and incompetence.

Objects

smartphone screenshot / скриншот смартфона Twitter thread / ветка в Твиттере social media posts / публикации в соцсети text messages / текстовые сообщения profile avatars / аватары профилей green Sberbank logo / зелёный логотип Сбербанка password text / текст пароля computer security discussion / обсуждение компьютерной безопасности reply chain / цепочка ответов like and retweet icons / значки лайка и ретвита