Насчет хранения хешей - я знаю несколько вполне достойных контор с хайлоада, которые и три года назад встраивали в свои квизы/опросники, которые предлагали пройти за футболочку/кружку - авторизацию через гитхаб.
И им видимо никто не рассказал что она отзывается в один клик в самом гитлабе и их квиз можно ломать сколько угодно до нужного результата. GDPR даже еще не было)