Делаю регистрацию/вход через ВКонтакте, через api получаю айди, имя, фамилию и т.д. всё будет работать через одну кнопку, то есть если в бд нет пользователя с таким айди то регистрируем его, если есть, то входим на сайт.
Вопрос таков, при регистрации какой генерировать пароль? В мыслях перевести имя/фамилию на латиницу добавить пару символов для безопасности и зашифровать её в md5. Не сталкивался с этим, вот и спрашиваю как правильно сделать момент с паролем.
Так же ещё возникнет проблема если пользователь захочет поменять пароль уже на сайте, для безопасности сделал при смене пароля пользователь должен ввести старый пароль. Но как он введёт старый пароль, не зная его, можно конечно сделать если пользователь зареган с вк, то первую смену пароля, отключить ввод старого пароля.
Что скажете по этому поводу?