Gaan we er hier met z'n allen, inclusief Ivo O., niet even aan voorbij dat veruit de meeste particuliere emial-box-cracks automatisch (gescript) zijn uitgevoerd, met maar als doel: SPAMMEN / ABUSE MAIL? Degene die wel door een kiddie zijn gekraakt; da's meestal ook (deels) te danken aan het gedrag van de gebruiker van de betreffende email-box, dus daar kan je beter iets aan veranderen dan om de week pass-phrases van 89 leestekens te verzinnen... Uitzonderingen bevestigen hier de regel. Dat de dreiging voor bedrijven anders is spreek ik niet tegen, maar daar is het bedrijf altijd nog verantwoordelijk voor een concrete richtlijn omtrent password-gebruik (etc.), en zou de gebruiker makkelijk hulp moeten kunnen inschakelen in geval van onduidelijkheden e.o. problemen... (En mede daarom heb ik ook zo'n hekel aan BYOD...) En als het Digibewust advies voor ambtenaren zelf bedoeld is, dan is het einde zoek.. Dat het advies van Digibewust (mogen ze DigiD ook even naartoe linken, LOL) weer ambtelijk langdradig ...