Nan mais Prestashop qui envoie le mot de passe par e-mail à la création du compte… Alors oui, je sais, c'est salé et hashé avant d'entrer en base et la version en clair n'est pas stockée, mais envoyer par mail, c'est non ! Un mail c'est une carte postale, ça s'intercepte, ça se lit comme ça. On n'envoie PAS les mots de passe par mail. Jamais. Le mot de passe est censé être déjà dans la tête (ou le gestionnaire de mdp) à la fin de la création.

#groumf #password #sécurité #sécuritaÿ #prestashop