Hawes ziet dan ook graag dat de veiligheidsregels voor internetbankieren in detail worden uitgewerkt. Bijvoorbeeld in het geval van te kiezen wachtwoorden waarbij er een vereiste voor de lengte en complexiteit is Dit is juist een voorbeeld van wat je niet in detail uit moet werken. Ik heb al eerder pogingen gezien. Dan lees je een advies over vervanging van letters door tekens en plotseling heeft iedereen die Peter heet als wachtwoord P3t3r. Of er worden voorbeelden van complexe wachtwoorden gegeven en daarna heeft iedereen een complex wachtwoord (uit een van de voorbeelden). Het is veel beter om bij het opgeven van een nieuw wachtwoord de complexiteit te laten zien. Er zijn voldoende manieren om dat te doen en je kunt dat eenvoudig aanpassen aan de laatste stand van zaken. Details in voorwaarden betekent dat ze veel langer vastliggen. En dan heb ik het nog niet over de mensen die beweren dat een wachtwoord bestaande uit twee (verschillende) tekens uit de hele set van letters en cijfers minder complex is ...