Door karma4: Wat ik mis is de onderbouwing dat het om de intentie ging om user-passwords van anderen als informatie te stelen. I wat voor log-file dan ook zul je keystroke/invoer logging als verplichte audit-trail tegenkomen. Wie heeft wat veranderd en waarom is zo'n verplicht audit gegeven.. Vergelijk je het nu met keyloggers die worden aangeboden om werknemers in de gaten te houden waarbij de makers graag met termen als "audit trail" smijten? Die zijn (in ieder geval in delen van) de VS legaal, maar daarmee zijn ze nog niet verplicht. Keystroke logging als verplichte audit-trail aanmerken slaat nergens op. Er zijn natuurlijk verplichte audit trails, maar je smijt die in je zin op een hoop met keyloggers, en die vallen niet onder die verplichting. Een audit trail heeft een duidelijk doel: handelingen terug kunnen voeren op een bron. Een bank legt bij alle binnenkomende opdrachten bijvoorbeeld de originele opdracht, zoals die van buiten is aangeleverd, vast, bewaart hem, en neemt een referentie eraan op in ...