Openen van een waardevolle URL's vanuit de PW-manager kan inderdaad en helpt het openen van Ph-links gedragsmatig te voorkomen. Maar ik doelde op het automatisch invullen van velden door een goede manager. Dat gebeurt namelijk niet als de URL niet volledig klopt. Dan krabbelt een gebruiker zich wel achter oren "waarom wordt het wachtwoord niet ingevuld'' ? Ik heb 3 redenen gelezen als oorzaak van de beperking in de lengte. 1. het wachtwoord wordt niet gehast, maar in klare tekst opgeslagen: het DB veld is niet langer. 2. het wachtwoord wordt encrypted opgeslagen,het DB veld is niet langer. 3, toevoegen van het hashen is door het management opgedrongen, zonder de rest (zie 1) te veranderen Mijn 4-de, een gok: de IT afdeling vindt 16 wel genoeg omdat ze uitsluitend rekening houden met on-line aanvallen. En dan is de KPN 16-limiet bijvoorbeeld voldoende. (zie http://forum.kpn.com/t5/Overige-KPN-Diensten/Sterk-wachtwoord-nog-steeds-niet-mogelijk/m-p/417490#M9238) Tja, als je zelf geen passphrases gebruikt ...