それバグやなくてわざと(仕様)やろ

nemui4 曰く、

ここまでくるとわざとやってるとしか思えない

InstagramがユーザーのパスワードをURL内で公開するミス、なぜかFacebookにもパスワードが保存されていたと判明
https://gigazine.net/news/20181120-instagram-password-plaintext/

そのDownload Your Dataでデータをダウンロードしようとすると、データダウンロード専用ページのURLが送信され、ユーザーが設定したパスワードを要求されます。しかし、一部のユーザーには、データダウンロード専用ページのURLに「平文のパスワード」が含まれた状態になっており、ユーザーのパスワードを第三者が閲覧可能になっていたとのこと。

POSTとか経由でパスワード平文を受け渡してたのかな、雑すぎ。っていうかパスワード平文で保存して利用してるってことは、そのファイルアクセスできる人全員で覗き放題か。