Voulant consulter ma facture, et ayant oublier mon mot de passe, j'ai utiliser la fonction : récupérer le mot de passe.
1 min plus tard, je reçoit un sms avec mon mot de passe dedans en CLAIR ....
Comment, un groupe (orange) d'un si grande important peu se permettre de stocker les mots de passe des clients en clair/chiffré ?
Le hash/salt des mot de passe n'est pas une évidence pour vous, afin d'éviter toute fuite/vol de données qui pourraient compromettre les données personnelles des clients ?
Un peu de lecture : http://fr.wikipedia.org/wiki/Fonction_de_hachage#Principes_g.C3.A9n.C3.A9raux_2
(ce qui est cool maintenant, c'est que si Orange s'est fait voler sa base, ben mon mot de passe que j'utilise (je devrait pas, il est vrai) pour d'autres services dont mon compte importe peu, sera connu. Pour moi, c'est pas très grave, mais pour d'autres clients qui n'ont pas forcément un mot de passe par service ??)
Aussi, j'aime bien le contenu du sms :
"Votre mot de passe Orange est strictement confidentiel. Conservez-le précieusement. Ne le communiquez jamais à une tiers [...] "
Du foutage du ****** un peu ces phrases non ?
