Тут вопрос не в том, как увести аккаунт на другом сайте, а в том, что это приведёт к автоматическому получению доступа к сайту с подобным механизмом авторизации. Да, когда пароли везде одинаковые, то разницы никакой. Но если пароли разные, то подобная авторизация уступает традиционным методам в плане безопасности.
С точки зрения пользователя это «о, здесь можно авторизоваться через вконташечку», через пару дней пароль от вконташечки уводят вместе с аккаунтом на вашем сайте. Удобно — да, безопасно — вряд ли.
Скришоты процесса работы были сделаны специальной программой — которая выборочно вставляет свой логотип на скриншоты, обращать на него внимание не стоит.
А как же PrintScreen? И да, логотип программы случайным образом совпал с вашей аватаркой) Не пиар ли?
Когда-то недавно заходил в трекинг и наблюдал такую картину: грузится «пустая» страница, на которой javascript-ом идёт расшифровка каких-то данных, а потом через время переход на нужную страницу. Подобное поведение проявлялось случайным образом, иногда было, иногда нет. При этом время задержки такое большое, что в большинстве случаев казалось, что сайт просто не работает. Так что до страницы трекинга иногда ещё и добраться надо…
Я тоже не понимаю проблему автора. Заблокировали конкретный урл или префикс и все дела. Если заблокируется слишком много — виноват Роскомнадзор, если блокировка слишком точечная — виноват тоже он. Всё равно по урлу вида http://*******tube.ru/index.php нельзя восстановить какая именно страница на сайте нарушает закон.
IDA Pro надо было качать, IDA Pro.
А как же PrintScreen? И да, логотип программы случайным образом совпал с вашей аватаркой) Не пиар ли?