Регистронезависимый пароль Сбербанка

Дорогой @sberbank, скажи мне, а почему у вас регистронезависимые пароли? То есть если у меня, допустим, пароль - "PassWOrd", почему я могу залогиниться в Сбербанк Онлайн, введя "password"? Да, логин и пароль не чувствительны к регистру, чтобы пользователям было удобнее. Не переживайте, это безопасно.

Пользователь спрашивает Сбербанк, почему пароль принимается независимо от регистра букв. Официальный аккаунт отвечает, что это сделано для удобства и безопасно, что выглядит абсурдно и высмеивает плохую практику информационной безопасности. EN: A user asks Sberbank why passwords are accepted regardless of letter case. The official account replies that this is for convenience and is safe, which appears absurd and mocks poor information-security practices.

• @infosecmemes / 399 2020-09-07