Preguntas etiquetadas con passwords

Digamos que estás creando un sitio web para un cliente. Este sitio web tiene su propio registro (ya sea combinado con OpenID o no). El cliente le pide que pueda ver las contraseñas que eligen los usuarios, dado que los usuarios probablemente usarán la misma contraseña en cada sitio web. En...

¿Cómo los navegadores web actuales (o los clientes de correo móvil y cualquier software en general) guardan las contraseñas de los usuarios? Todas las respuestas sobre el almacenamiento de contraseñas dicen que deberíamos almacenar solo hashes, no la contraseña en sí. Pero me cuesta mucho buscar en...

En mi base de datos, tengo una columna para la contraseña hash y la sal. Mi aplicación permite a los usuarios cambiar su contraseña. ¿Debo usar la misma sal para la contraseña, o debo generar una nueva? ¿Importa a la seguridad de la