andreagdipaolo il problema è appunto che è possibile risalire alle password in chiaro (anche se non sono salvate in chiaro).
Se cifrano le password e le inseriscono cifrate nel db, non ha assolutamente nessun senso.
Se usano crittografia at rest per i dati del database, bene, scelta saggia, ma allora forse non hanno capito qual è il problema di avere le password originali estraibili dal databse.
L'unica soluzione accettabile nel 2020 è salted hash o derivation function, qualsiasi altra cosa è sbagliata...
