Door Erik van Straten: Door Anoniem: Dus voor webwinkel-x.nl heb ik dan webwinkel-x@mijneigendomeinnaam.punt-nl (of iets anders). Ik zou in het deel voor de @ altijd een aanvullende lastig te raden tekenreeks opnemen (en evt. de site-naam geheel weglaten), bijv. de datum+tijd waarop je de alias aanmaakt (evt. als decimale of hexadecimale "utime"). Of een random gegenereerde karakterreeks. Als je dat niet doet kan een spammer die slechts één database in handen heeft, gokken dat je ook bij "bol" een account hebt. Hiermee heb je dus geen stevig bewijs dat hun database gestolen is. Als je een "catch-all" hebt, zie je het snel genoeg als spammers die random extensie gaan gokken. Ik snap het punt maar zou een spammer daar tijd in willen stoppen? Zou die Nederlands spreken? Overigens is bij de afgelopen lekken vrijwel altijd het E-Mail adres samen met voornaam en achternaam. Het is dus niet perse het harvesten van E-mail adressen maar dus ook extra informatie als voornaam en achternaam. Zo heb ik ook E-mail ...