Bonjour !

Aujourd'hui j'ai oublié mon mot de passe, j'ai donc suivit la démarche normale, récupération du mot de passe par l'adresse mail.
Quelle surprise quand j'ai vu que mon mot de passe était marqué en clair dans le mail envoyé par jeuxvideo.com !

Cela ne veux dire qu'une seul chose, les mots de passe stockés par jeuxvideo.com sont mal crypté voir pas du tout.
Ça me parait très grave qu'un site tel que jeuxvideo.com ne crypte pas le mot de passe de ses utilisateurs, c'est un minimum...

Ma suggestion serait donc simplement de crypter nos mots de passe dans la base de donnée, chose qui aurait du être faite depuis le début.

Pourquoi pas ! Même si je sais pas ce que c'est

Ils sont cryptés, et décryptés lors du renvoi de mots de passes. Faudrait du hashage ouais.

Bah si le mot de passe est bien crypté il n'est pas possible de le décrypter.
Si on prend l'exemple du cryptage MD5, il n'existe pas de fonction pour décrypter du MD5.

Waw, cette explications de fou mec...

Contre. Faut pas abuser, on est pas dans une corporation hight tech aux multiple par-feu.

Faut bien qu'on puisse te renvoyer le mot de passe...

Je parle pas de mettre 36 par feu, simplement mieux crypter les mots de passe dans la base de donnée.
c'est une question de "quelques lignes" de code chose que n'importe quel site sérieux a déjà fait.
Heureusement que protéger tes identifiants n'est pas reversé qu'aux multinationales...

KaFeuk -> bah on fait comme sur les sites qui protègent déjà les mots de passes, on réinitialise le mot de passe, et on demande à l'utilisateur d'en redéfinir un nouveau.