#8 Normal, las contraseñas no hay que guardarlas en claro, ni siquiera cifradas si luego se pueden descifrar, las contraseñas se guardan aplicándoles un hash, y se comprueban aplicando el hash a lo que mete el usuario al hacer el login.
#12#1#8 Pues en un sitio en el que trabajé hace años, en cierta aplicación que utilizabámos las usuarios y claves las guardaba esta aplicación en una base de datos Access. Y la cuestión es que es una aplicación comercial, que se vende, no hecha a medida. Me parecería muy fuerte que sancionaran a la empresa cuando el funcionamiento de la aplicación es así.