パスワードに関する研究論文については、ユーザーのパスワードをプレーンテキストとしてサーバーに保存しているWebサイトの数を実際に見積もるソースを探しています。
Webサイトがユーザーのパスワードをどのように保護するかという問題を扱った研究はありますか?
これに関する研究については知りませんが、 "Plain Text Offenders" というサイトがあります。
このサイトには、プレーンテキストのパスワード保存の兆候が見られる他のサイトがリストされています(たとえば、新しいパスワードを要求した場合、パスワードを送り返すことができます)。