Podle mě tam je vše, i bez hesla. Kdysi (tak 12 - 15 let?) jsem zkoušel na nějakém free webhostingu jeden cms, zadal jsem tam svůj mail, ten mail se tam zobrazil v textové podobě, na ten nainstalovaný cms jsem zapomněl a až po pár letech jsem jej smazal. Za tu dobu jsem se dostal do spam databází a když zadám ten mail i do toho ověřovače v článku, tak je pozitivní. Podle mě to neznačí, že tam má ten ověřovač heslo, prostě ten mail je v nějaké databázi, toď vše. Heslo k účtu bylo na 9 znaků malá a velká písmena, číslice a další znaky...