[password]На ЛОРе хранится в виде текста

у тебя здесь есть какие-то личные данные?

>С одной стороны удобно, пароль пришел as is. С другой стороны, типа несекурно
Надо чтобы вместо пароля приходила строка из /dev/random. Типа, забыл пароль? ССЗБ!

Это часть наследия лихих 90х, которую ни кто не сподобился переделать.

>у тебя здесь есть какие-то личные данные?

Мысль о том, что пароль на ЛОРе может быть общим для нескольких ресурсов, тебе в голову не залетала?

а мысль о том, что так делать мягко говоря не рекомендуется, тебя не посещала?

Не знаю как у анонимуса1, но лично меня мыслям негде посещять, да и пароля у анонимусов нет.

ИМХО все эти «выслать забытый пароль», «как зовут собаку вашей двоюродной прабапки», и.т.д подрывают информационную безопасность, пароли пишутся в текстовик, шифруются мастер-паролем, МП дублируется на бумаге, копии текстовика выкладываются на видных местах.

а хранить пользовательские пароли в нешифрованом виде кто рекомендовал?

> наследия лихих 90х

сейчас в тренде всё валить на Сталина ;)