Barrapunto

estos son tontos: " No guardamos las contraseñas en claro, ni tampoco cifradas, lo que guardamos es el resultado de aplicarle a la contraseña una función hash, 'salteándola' previamente. " y que creen que es el resultado de una contrasenya despues del hash y el salt? "pues una contrase~na cifrada" y claro que la guardan si no nadie podria identificarse , ahora sobre lo de mandarla por mail en claro eso ya es un problema sin tomar en cuenta que la mayoria de los mails se almacenan en algun lado y estos tendrian la contrase~na en claro :/

No la mandan por correo.

En el correo te dan un enlace (que seguro que tiene un tiempo de vida corto) para cambiar la contraseña.

Supongo que ese enlace es por ssl