Door Anoniem: Door Anoniem: plaintext wachtwoorden pardon? Is dit tegenwoordig nog mogelijk?Daar zou in mijn optiek helemaal niets mis mee moeten zijn. Daar ga je al helemaal mank. Ten eerste zijn er zat dingen te bendenken die ik met een db van 100 miljoen wachtwoorden kan doen, ook al zou iedere gebuiker een ander wachtwoord voor ieder account hebben. Ten tweede zeg je, er is niks mee als je 1 point of failure hebt, zolang als die andere 100 miljoen mensen maar zo slim zijn om een random ww te gebruiken. Sorry hoor, maar als websitebeheerder die 100 miljoen wachtwoorden/mail-combo's opslaat heb je de verantwoording om daar zorgvuldig mee om te gaan. Het gaat het bedrijf ook nog eens geen moer aan welk wachtwoord een gebruiker heeft. Gebruikers hebben met die ww/username combo iig toegang tot die site. Door het opslaan van plaintext ww'en hebben alleen al zichzelf nu in de voet geschoten, want die 100 miljoen account moet nu de toegang ontzegt worden (want ze kunnen de gebruiker niet meer authorizeren) , ...