Discussion :

[mala92]

Je ne vois pas l'intérêt d'avoir le mot de passe de session d'un utilisateur.

Un admin a accès à tout.

@andlio : c'est vrai que la phrase de la CNIL est difficilement compréhensible. Un admin a accès à toutes les données de l'utilisateur. Donc, quel est l'intérêt d'avoir son mot de passe ? Pour décrypter des données cryptées avec le mot de passe de session ? Sûrement !!! Sinon, je ne vois pas.

[andlio]

En tout cas l'article est très intéressant. Il synthétise parfaitement ce que j'essaye d'expliquer à mon patron.

Jusqu'à présent c'était un peu en "stand-by", mais je pense que je vais lui envoyer l'article...