少なくとも今日の時点で、ログインパスワードを平文（あるいは容易に復号可能な形式）で保存している。

適当なパスワードを設定した後、忘れたふりをしてメール認証をしてみるとよい。
メールに記載のURLをクリックした後、ログインパスワードが平文で表示される。

こいつ生パスワード表示しやがったぞ… pic.twitter.com/Z691jBU7yj

— 相沢陽菜 (@fetus_hina) July 30, 2019