у меня был счёт в банке "Возрождение", и был интересный случай, они там меняли что то в системе и в определенный момент мне сказали
- "у вас теперь другой пароль от личного кабинета, тот же самый только без последних трёх знаков"

и я как разработчик был в шоке, это значит что они хранят пароли в открытом виде, потому как если бы это был хэш+соль такой финт был бы не возможен