Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит
<p>Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломается она в плюс — подходят пароли, которых не было».</p><p>Ломалось не у него. Так работает bcrypt, и работает уже двадцать семь лет.</p> <a href="https://habr.com/ru/articles/1076402/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1076402#habracut">Читать далее</a>