авторизация через соц сети

Ответ от Дельфийский[гуру]
Достаточно безопасна. Аутентификация происходит на стороне соцсети, а сайт лишь получает необходимые данные об успешности аутентификации. Хотя выманить пароль все же можно, но это уже ближе к социнженерии, а не программному взлому.
Дельфийский
(95003)
Пароль не используется напрямую. Отправляется запрос на сервер соцсети и если ты залогинен, то возвращается некий набор параметров, подтверждающий, что ты есть ты. Тем не менее, сэмулировать запрос пароля от сайта соцсети вполне можно, перехватив при этом твой пароль. Обычно браузеры идентифицируют такие сайты как мошеннические, если соответствующие расширения антифишинга не были отключены.