чем же идея говно? если они возьмут именно эту маску то конечно. но если придумают свою то даже если админ какого то ебанутого сайта достаточно туп чтобы хранить пароль в открытом виде и такой сайт хакнут, и вынут такой пароль - реверс инжиниринг вряд ли удастся, потому что трибуквы от сайта могут быть и рандомными. у них не будет других аналогичных паролей перед глазами. они подумают что это рандомная хуйня.