Если “забыл Ваш пароль?” страница посылает Ваш старый пароль по электронной почте, то, что категорическое доказательство, что они сохранили его в простом тексте?

Даже если это шифруется и безопасно, та электронная почта никоим образом не была безопасна.

Одна вещь, которую Вы действительно знаете, при помощи электронной почты, Ваш пароль, теперь почти
конечно, сохраненный в простом тексте во многих других местоположениях:

• На их почтовом сервере
• На Вашем почтовом сервере поставщика
• В браузере Вашего компьютера или почтовых каталогах хранилища
• На жестком диске / журналы любого, кто, возможно, "слушал в" по пути
• ... и вполне возможно в любом Интернете скачкообразно двигаются между Вами и тем сайтом.

Как Dave сказал, они могли и надо надеяться использовать шифрование, но я видел сайты, которые хранят пароли в простом тексте. Они могли также генерировать новый временный пароль, когда Вы совершаете нападки, я забыл мою кнопку пароля, которую необходимо изменить в первый раз, когда Вы входите в систему с ним. Нижняя строка - Вы, не знают, как они хранят Ваш пароль и если сайт не размещается той же компанией, со стороны которой Вы получаете поддержку, и у них только есть несколько человек, маловероятно, что Вы смогли бы спросить любого, который будет знать, как это хранится, и даже если бы они действительно знали, что маловероятно, что они сказали бы Вам.

Ответ НЕТ - это не доказательство ничего.

В любом случае у Вас нет способа знать, как пароли хранятся внутренне. Скорее всего, они используют базу данных как mysql, и могло бы случиться так, что они не шифруются в базе данных. Однако все еще возможно, что они сознательно хранят всю базу данных в некоторых зашифрованных медиа, таких как TrueCrypt. Все, что можно сделать, надеяться, что они приняли достаточно мер для защиты конфиденциальности.