Citat:
Ursprungligen postat av Fet-Evert
Teoretiskt ja, om Admin byter lösenord på kontot och loggar in på kontot. Den drabbade lär dock märka det genom att någon ändrat lösenordet.
Då lösenordet skickas i klartext så är det en enkel match för någon med tillgång till webservern (admin och eventuella övriga tekniker) att få fram det utan att behöva ändra det.
Inte för att det behövs, då PM lagras i klartext i databasen.
Kort sagt, alla med tillgång till webservern eller databasen kan läsa PMs. Om dom verkligen gör det eller inte är ju en helt annan fråga