Sauf erreur de ma part, un site garde les mdp dans sa base, sinon comment il vérifierai que l'authentification est valide ??
Maintenant je crois qu'il faut que les mdp soient cryptés dans la base.