Они этого не делают. Пароли чувствительны к регистру при определении того, является ли правильным ваш пароль Логин, но не чувствительны к регистру при определении, является ли новый пароль такой же, как один из ваших старых паролей. Я уверен, что они не хранятся две различных хэш каждого пароля исключительно для получения противоречивых чувствительностей к регистру, потому что просто нет реальной причины, чтобы сделать это, и он рискует человек, как я, заметив несоответствие и жалующихся об этом излишне. Нет, это гораздо более вероятно, что они хранение паролей в виде обычного текста, и непоследовательное поведение является результатом функции сравнения два пароля записывается два разных людьми, ни один из них думали, что это было странно, что они сравнивали фактические пароли вместо хэшей, или если они сделали, их босс сердито напомнил им, что "они не платят, чтобы думать",