Alcuni siti di cui sono stato membro in passato non passano attraverso il normale "Password dimenticata?" processi. Invece di inviarmi tramite e-mail un link di reset della password unico o qualcosa del genere, ho ricevuto la password nella mia e-mail in testo semplice .
Immagino che per rendere possibile tutto ciò, la password dovrebbe essere archiviata in testo normale da qualche parte nel database. È necessariamente vero?