La domanda del dectypt era per arrivare ad un altro punto: se io non posso fare il decrypt di una password e supponiamo l'utente voglia recuperare la password come gliela posso inviare se nel DB la conservo solamente criptata e non posso tornare in dietro all'originale???
Cmq si tratta di una sorta di community, io mi domandavo se era opportuno criptare le password perchè generalmente l'utente medio utilizza una sola password per tutti i siti sui quali ha un account e se percaso qualcuno riuscisse ad entrare nel mio DB potrebbe avere poi la password di utenti e vedere altri loro account quali email, ecc...

Ciaoooo!