Quelques sites pour faire des recherches inverses de MD5, SHA1... (rainbow-tables). Votre appli stock des mots de passe ? Utilisez un salt ! C'est ce que j'ai fait dans Shaarli et cela rend ces sites totalement inutilisable pour récupérer le mot de passe. Et paf.