Jooo ... bejt jako nekola ... tak mi treba taky nedojde, ze tem userum poslu na jejich mail vyzvu at si zmenej heslo a poslu je na svuj web ... a par(desitek) tisic se jich chyti.
Vubec nemluve o tom, ze i uniklej hash je problem ... driva vetsina hesel nebude nijak zarne dlouha, takze si to prelozit zpatky je otazka minut. Ale ne, ve widlich se prece taky neda zjistit heslo behem 10s ... v 99% pripadu. Urcite to nemuze jit, rikal to prece nekola, je prece sifrovany.
Problem neni v tom, ze to neni OSS, problem je v tom, davat nekam nejaka (zcela libovolna) data a centralizovat tak body zajmu.