Vlákno názorů k článku
Změňte si hesla, vyzval uživatele Twitter. Neukládal je dost bezpečně od Jája - On existuje nějaký rozumný důvod, proč zapisovat hesla...

On existuje nějaký rozumný důvod, proč zapisovat hesla do logu?

Ono se to občas děje náhodou jako vedlejší efekt jiné funkcionality. Třeba zapisujete parametry volaného requestu, aby se z toho daly dělat nějaké statistiky a přihlašování je koneckonců také request s jménem a heslem.

Např. SQL Server má své extended events pro logování, kde je pro podobné věci nějaká chytristika, když je v query password (google inpubuffer password), ale také to není naprosto stoprocentní.

Neexistuje, ale klasicky se tam zapisuji treba request/response. A ocividne nezamaskovali heslo.