Het roept wat vragen bij me op (die ik vluchtig door het document bladerend niet zo snel beantwoord zag). - Laten ze wel zien waarvoor je wachtwoorden hebt? Als dat zichtbaar is en er interessante websites bijzitten dan kan een aanvaller zijn inspanningen beperken tot de interessante wachtwoordkluizen. - Geeft hetzelfde foute wachtwoord steeds dezelfde nepresultaten? Zo niet, dan is het erg eenvoudig om te bepalen of een wachtwoord vals is. Zo wel, dan is de vraag of de manier waarop die gegenereerd worden niet zelf kraakbaar is (zodat alsnog te achterhalen is of een wachtwoord echt is) of informatie over het echte wachtwoord weggeeft (wat de gebruikte encryptie effectief verzwakt). Maar als dit soort zaken goed geregeld zijn kan het een erg interessante benadering zijn. Door User2048: Als ik de rechtmatige eigenaar ben en een typefout maak in het hoofdwachtwoord, dan krijg ik dus onzin te zien waarvan ik denk dat het de echte wachtwoorden zijn? Lijkt me wel. Maar bij een wachtwoordmanager kijk je vaak ...