Gostei de ver, no lançamento do novo portal inserido no programa "simplex":

eAgenda:https://servicosutente.portaldasaude.pt/Acesso/faces/Login.jsp

que as pessoas que o criaram guardam a password dos utentes em plain text na BD, ignorando completamente um dos princípios básicos de segurança.

Se quiserem comprovar, registem-se e cliquem em “Esqueci-me da palavra-passe“…

*Nota: Enviei para lá um mail e responderam que as passwords não são guardadas em plain-text, mas sim no formato AES-128 (recuperável). É menos mau, mas o facto de enviarem a pass para o mail continua a ser ridículo...