"Ik laat John the Ripper los op de wachtwoordendatabase van de interne gebruikers" Aanname; hiervoor maak je een kopie van deze database, anders loop je al direct tegen de lamp (logging) en loop je risico operationele verstoringen te creeeren omdat deze accounts gelocked zullen worden. Als beheerder zal ik alle tot mijn beschikking staande middelen in werking stellen om je asap de deur uit te laten zetten zodra (niet "als") dit wordt gedetecteerd. Dit omvat ook het volledig schonen van iedere media drager en het onderzoeken van alle communicaties ten tijde van deze overtreding. Dit om zo aannemelijk mogelijk te maken dat wachtwoorden het netwerk niet hebben verlaten. Deze check kan makkelijker (en beter!) worden opgevangen door het beveiligingsbeleid van deze servers op te vragen. In plaats van een point-in-time check heb je dan de garantie dat makkelijke wachtwoorden niet gebruikt kunnen worden. Op deze wijze kan je de gegevens tenminste ook presenteren aan de klant. Hoe wil je zonder repercussies ...