Sauf erreur de ma part, un site garde les mdp dans sa base, sinon comment il vérifierai que l'authentification est valide ??
Maintenant je crois qu'il faut que les mdp soient cryptés dans la base.

Citation de Philippot

Sauf erreur de ma part, un site garde les mdp dans sa base, sinon comment il vérifierai que l'authentification est valide ??
Maintenant je crois qu'il faut que les mdp soient cryptés dans la base.

Les bases de données ont un encryptage des champs de type password. Donc même l'administrateur de la BDD ne peut pas les voir.
Après rien n'empêche un développeur d'utiliser un champ normal (dans ce cas, il peut aller voir les mots de passe).

Article 9 : Prix
L’accès au Site est gratuit, certains services spécifiques, précisés comme tels, pourront présenter un caractère « payant ». Ces services sont soumis à des Conditions Spécifiques d’Utilisation, l’Utilisateur s’engage à s’y conformer et notamment à payer le prix convenu.
Article 12 : Juridictions compétentes et droit applicable
Les présentes CGU sont exclusivement régies par le droit français. Tout désaccord ou litige qui ne se règle pas par la voie amiable sera soumis exclusivement aux tribunaux compétents.