Какие плюсы и минусы авторизации через пароль?

Плюсы авторизации через пароль: простота, привычность, независимость от провайдеров. Минусы: слабые/переиспользуемые пароли, фишинг, утечки, нагрузка на безопасность.

Плюсы

• Простота — понятный механизм (логин + пароль), легко реализовать.
• Привычность — пользователи знакомы с паролями.
• Независимость — не зависит от сторонних провайдеров (в отличие от OAuth).
• Полный контроль — своя система, свои правила.

Минусы

• Слабые пароли — пользователи выбирают простые, легко подбираемые.
• Переиспользование — один пароль на многих сайтах → утечка на одном компрометирует другие.
• Фишинг — пароль можно выманить поддельной формой.
• Утечки — при взломе БД пароли (если плохо хранятся) утекают.
• Нагрузка на безопасность — нужно хешировать (Argon2/bcrypt), защищать от брутфорса (rate limit), сбрасывать, хранить безопасно.
• UX — забытые пароли, сбросы, требования к сложности раздражают.
• Нет встроенной защиты — нужны 2FA, капча, мониторинг.

Как усилить

• Хеширование (bcrypt/Argon2, не MD5/SHA).
• 2FA / MFA.
• Rate limiting против брутфорса.
• Проверка на утёкшие пароли (haveibeenpwned).
• Требования к сложности, HTTPS.

Современные альтернативы

Passkeys/WebAuthn (беспарольно), магические ссылки, OAuth.

Коротко для собеседования

Плюсы пароля: простота, привычность, независимость от провайдеров, полный контроль. Минусы: слабые/переиспользуемые пароли, фишинг, утечки, нагрузка на безопасность (хеширование Argon2/bcrypt, защита от брутфорса, 2FA, сбросы), UX-трения. Усиливают хешированием, 2FA, rate limiting. Альтернативы — passkeys, магические ссылки, OAuth.