Universitet lagrar lösenord okrypterat?

Halli hallå, ej säker huruvida detta är rätt forum.
En ny termin har börjat, och vi har fått en ny kanal för intern information i form av en wordpressida.
Där loggar vi in med samma login som universitetets "officiella" interna plattform.
När jag skapade mitt konto på intranätet då jag började studera fick jag tillbaka mitt lösenord via mail i klartext, blev förvånad.
Är detta vanligt?
Har även svårt att se hur de skulle kunnat skapa användarna med tillhörande lösenord på wordpressplattformen om de ej lagrar lösenord i klartext?
Är inte detta väldigt konstigt, eller är jag ute och cyklar?
Detta är ett av nordens största universitet.

Har själv skapat lösenordet från början. Lösenordet i mailet var ej autogenererat, det var detta som fick mig att höja på ögonbrynen från början.

Har själv skapat lösenordet från början. Lösenordet i mailet var ej autogenererat, det var detta som fick mig att höja på ögonbrynen från början.

Edit: Läser själv inget IT-relaterat men tycker detta är konstigt när det handlar om en såpass stor institution som dessutom lär ut IT-säkerhet

Det är ju tråkigt. Troligtvis så är det inte forskarna inom IT säkerhet som jobbar med att ta fram kurswebbsidor. Skicka ett mail till dem och upplys om att lösenorden lagras med reversibel kryptering så blir de nog glada och kan hjälpa till att fixa

Troligtvis så lagras lösenorden krypterade och inte i klartext, mao så måste man knycka en nyckel för att kunna titta på dem. Med en stor nyckel är det väldigt säkert så länge man håller koll på nyckeln. Det bra alternativet skulle ju vara att lagra lösenorden med envägskryptering (hashning).

Nackdelen med hashing är att har fler personer samma lösenord så har de också samma hash. Vilket gör att om en hacker få tillgång till detta så blir det problem. Särskilt nu när 123456 är så vanligt:P Det man kan göra är att använda hashing salt.

TS: Kolla på computerphile how to not store passwords

Givetvis använder man salt, typ användarnamnet eller något annat som är unikt för varje användare dylikt. Förhoppningsvis har inga användare samma login och lösenord. Hursomhelst så skall man alltid använda salt, inte för att hash(x) == hash(x) men för att man inte kan försöka knäcka alla användares lösenord samtidigt :). Alltså jag behöver inte leta efter x med för hash(x) men jag kan leta efter valfritt y som ger hash(y) där hash(y) finns med i listan (birthday paradox).