Godzil (./26017) :
Comme tu ne lit que tout de travers, Microsoft n'a pas acces au mots de passes car tout est crypté de bout en bout:

Wi-Fi Sense FAQ:
For networks you choose to share access to, the password is sent over an encrypted connection and stored in an encrypted file on a Microsoft server, and then sent over a secure connection to your contacts' phone if they use Wi-Fi Sense and they're in range of the Wi-Fi network you shared.

Ça dit que c'est:

• envoyé à travers une connexion cryptée. Ça peut être (et est probablement) du simple SSL/TLS. L'autre bout est le serveur Microsoft, donc il peut lire tout ce qui est envoyé.
• stocké dans un fichier crypté sur un serveur de Microsoft.

Nulle part n'est-il dit que ce que Microsoft reçoit à travers SSL/TLS est crypté de quelle manière que ce soit. Ni d'ailleurs comment c'est crypté. (Par exemple, la version hexa de la clé WPA est une forme "cryptée", mais on peut se connecter aussi avec la clé sous cette forme. Et un simple ~ (bitwise NOT) est aussi un "cryptage", facilement inversable.)

Ensuite ça ne se repends pas parce que le mot de passe n'est pas stocké chez la personne qui le récupère il n'est utilise que de manière temporaire, donc efface des que, donc cette personne ne le partage pas, le mot de passe n'est partagé qu'entre la personne N qui a le mot de passe et ses contacts directs.

Là, c'est vrai, le titre est alarmiste (cf. la mise à jour en bas de l'article qui explique la situation). Mais là aussi, cette protection ne fonctionne que jusqu'au premier hack qui permet de récupérer la clé WPA (et du coup, aussi partager le réseau).