Коллеги, а кто-то реализовывал проверку паролей на переиспользование у себя в относительно больших проектах (десятки-сотни тысяч юзеров)? При создании акка проверять пароль по базам и не давать использовать, если он засветился?
А это точно стоит использовать в публичном проекте?
Потенциальные неприятные ощущения у кастомера про "ваш пароль скомпрометирован, выберите что-нибудь другое" такой себе. Ну и если проект большой, публинчый API HBPWND как-то не очень этично использовать, надо свою копию поднять. Если там публичная регистрация - часть юзеров это точно оттолкнет.