Авторизация через соц-сети, что за лохотронская политика с авторизацией на сайтах и приложениях???

В нормальных случаях это работает по принципу того, что учётная запись привязывается не к логину-паролю, которые пользователь вводит при регистрации, а к уникальной строке, который соцсети передают при обращении к сервисам через ссылку "Войти через <соцсеть>".

То есть при стандартной регистрации в базу данных вносится информация о логине-пароле, с помощью которых будет происходить авторизация в будущем, а при регистрации через соцсеть - логин и пароль остаются пустыми, но при этом в отдельный столбец прописывается строка, по которой можно проверить, что ты входишь через ту же учётную запись соцсети, через которую регистрировался. Грубо говоря, в БД хранится отметка, мол: "Аккаут зарегистрирован через VK, учётная запись - 11111, секретный ключ - abcdefg12345".

Так должно работать ПО ИДЕЕ. Но некоторые сервисы требуют определённых данных, которые соцсети им не передают. Это может быть номер телефона, адрес, адрес электронной почты (для доставки уведомлений), ФИО и прочие данные. Также может быть не предусмотрено варианта, когда сайт может работать с учётными записями без определённых данных, например привязанной электронной почты. В этом случае сайт запросит эти данные после регистрации.

Ну и да, как писали выше, теоретически это может быть способ фишинга. В этом случае не используйте для учётной записи этого сайта тот же пароль, что у учётной записи соцсети, через которую вы зарегистрировались.

да вроде почти никогда проблем не возникало, возможно вам фишинговые сайты попадались, там да, пароли тырят таким образом, если предлагают заново вручную ввести.

Спецслужбы собирают информацию чтобы карать либо миловать