Come vengono protette le password?

Le password non dovrebbero essere conservate in chiaro. Per gli account applicativi si usano funzioni di hashing robuste con salt, controlli contro tentativi ripetuti e procedure sicure di reset. Le credenziali di servizi esterni vengono trattate come segreti e non inserite direttamente nel codice sorgente.