Door iatomory: Pwned Passwords is een verzameling van wachtwoordhashes die bij websites zijn gestolen. Ter herinnering, in Nederland is strafbaar om te handelen in gestolen gegevens. Wie heeft het hier over handelen in gestolen gegevens? Bovendien nergens voor nodig, als je je beveiliging wilt verbeteren kan je veel beter overstappen op veiligere inlogmethoden zoals die gebaseerd op asymmetrische cryptografie, dan denken dat server-side opgeslagen wachtwoorden de moeite waard zijn. Dit is een klassiek staaltje probleemwegwimpelen wat je vaak tegenkomt onder computerjongens. "Wat, fijnstofproblemen? ah joh we herbouwen het wegennet wel naar monorail, probleem opgelost!" "Asymmetrische cryptografie" lost veel problemen op maar niet dit probleem. Want zodra je met externen te maken hebt kom je er (nog?*) niet onderuit om wachtwoorden te ondersteunen. Dat, of je geeft het probleem aan een derde partij zoals facebook of google... en daarmee haal je jezelf en je gebruikers ook weer een berg problemen op de ...