Een wachtwoord is pas "slecht" als je het eenmaal weet. Dan weet iedereen hier te vertellen dat het slecht is. Maar zolang je nog niet weet wat het wachtwoord is (en je geen toegang hebt tot wachtwoordhashes) is er geen verschil. Ook is het niet zo dat een wachtwoord als welkom2020 vergelijkbaar is met "je deur open laten staan". Het is vergelijkbaar met je ramen en deuren gesloten hebben met hang en sluitwerk zoals in Nederland standaard op huizen gemonteerd wordt. Het houdt een toevallige passant tegen, maar een moedwillige inbreker loopt zo naar binnen. We zijn in de situatie terecht gekomen dat IT'ers verwachten dat iedereen zware stalen deuren en ramen met professioneel hang- en sluitwerk monteert, en dan nog wordt er gezemeld dat je "dat merk ook niet had moeten nemen" of dat je slagbestendige glas niet van een voldoende kwaliteit was. Ik denk dat overheden het voortouw moeten nemen, vanuit hun justitieel en geweldsmonopolie, om de daders van cybercriminaliteit op te sporen, op te pakken en te ...