Хэши системы восстановления паролей Ucoz...
Я задумался над тем, как происходит восстановление паролей на Ucoze и восстановил свой пароль, получил сссылку:

s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a401646fdc9f7c359 410143eea287f0fb5

Похоже, в ссылке присутствуют 2 md5 хэша:

Хэш1 - 90b0fd132c250a6a66ae26ea6efae1a4

Хэш2 - 01646fdc9f7c359410143eea287f0fb5

Я заинтерисовался как происходит формирование ссылки ? И восстановил пароль еще несколько раз...

s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a401646fdc9f7c359 410143eea287f0fb5 - вчера
s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a403676adc987c1a9 e400f308d5b7b0fb5 - вчера
s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a505636bdb9e7c47a 734321f9131590fb5 - сегодня
s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a5066e69d79c7c1bb 6371811970d450fb5 - сегодня
s2.unet.com/getpass/?h=90b0fd132c250a6a66ae26ea6efae1a500666dd69a7c318 1424207b00e470fb5 - сегодня

Как видно, изменяется только часть хэша! Что это может значить ? Ведь, если взломать хэши, можно понять формирование сыылки и восстанавливать чужие пароли ? :glass: