fa vBulletin e forum di discussione simile CMS memorizza l'indirizzo email e l'hash delle password precedenti nel database?

Molti bollettini e software forum simili sono abbastanza semplici da non archiviare la cronologia delle modifiche. Tuttavia alcuni sono più complessi e lo fanno.

Un modo per identificare positivamente quelli che fanno (anche se il contrario non è vero, questo non si rivelerà negativo) è quello di cambiare la tua password in qualcosa, quindi provare a cambiarlo all'originale. Una buona funzione di modifica della password non ti consentirà di riutilizzare gli hash delle password n utilizzati più di recente poiché si tratta di un compromesso per la sicurezza dell'utente comune. Se il sistema è in grado di bloccare tale comportamento, mantiene gli hash delle password.

Come regola generale, puoi fare affidamento sul fatto che ci sia qualche cronologia là fuori, non necessariamente dal software del sito web stesso, ma dai backup del server. Chiunque esegua l'istantanea dei propri server o esegua regolarmente dei dump sui propri database a scopo di backup avrà alcuni record con le vecchie informazioni che girano da qualche parte. La probabilità che si presentino da nessuna parte è bassa, poiché come utenti finali le possibilità di trovarle ed eliminarle sono ancora più basse.

Dipende.

Se l'amministratore del sito decide di memorizzare vecchi record sul dump o sul live db, possono farlo.

Se l'amministratore del sito si configura per eliminare i vecchi record, tali record verranno cancellati.