Witam, mam takie pytanie - otóż korzystam w pracy z systemu, w którym są zapisane loginy i hasła naszych klientów służące do ich zalogowania się do serwisu internetowego. Czy jeśli klient dzwoni do mnie i prosi o przesłanie hasła bo np. zgubił - to czy mogę skopiować to zapisane w systemie hasło i po prostu mu wysłać mailem lub przedyktować? Czy raczej klient nie powinien wiedzieć, że mogę jawnie odczytać jego hasło mimo, że jestem pracownikiem? Proszę o pomoc.

Zacznijmy od tego, że przechowywanie haseł jawnym tekstem jest kardynalnym błędem i powinno to być zmienione w pierwszej kolejności.
Jak się domyślam, ten system nie przechodził żadnego audytu bezpieczeństwa.