Door Anoniem: Ik vraag me alleen af of ik mijn accountbeheerders genoeg vertrouw met dit Master reset password, dat kunnen zij natuurlijk ook zelf gaan gebruiken als ze gokken dat je zo zou werken.Als je met "mijn accountbeheerders" de beheerders van de site bedoelt waarop je inlogt met jouw primary password (of middels je secundaire "password" (of "weetje") om je primaire password te kunnen resetten als je dat vergeten bent), maak je dan geen illusies: in bijna 100 van de 100 gevallen kunnen zij, ook zonder kennis van jouw wachtwoord of weetje, jouw account gewoon overnemen. Wat je niet weet is of de site waarop jij inlogt jouw password (en "weetje") als hash opslaat in hun database (in plaats van plain text). Een hash is veiliger, (vooral als ze daar een salt bij gebruiken): mocht die database gestolen worden, dan hebben de nieuwe "eigenaren" nog niet zomaar jouw wachtwoord te pakken. Lukt ze dat wel (of was het plain text, wat je niet weet), en gebruik je (zoals de meeste n00bs) datzelfde wachtwoord ook ...