Als een bouwer van een 'veilig' wachtwoordkluis product dit soort uitspraken doet is het misschien tijd om verder te kijken. Ik ben het eens met de stelling dat het lastig wordt als een kwaadwillende (langdurig) toegang heeft tot je systeem. Maar het is wel heel makkelijk je handen wassen in onschuld i.p.v. het onderwerp serieus nemen en dit ook zo oppakken in je product. Er kunnen vast meer detectie mogelijkheden of drempels opgeworpen worden of hulpmiddelen bedacht worden om te helpen bij dit probleem. Ik vind het zo'n dooddoener om te zeggen: 'ja maar als ze dat kunnen heb je een veel groter probleem, dus is dit probleem niet/minder belangrijk'. Dat slaat gelijk elke mogelijkheid tot discussie plat. Misschien wil een aanvaller helemaal niet andere dingen op mijn systeem of netwerk doen, misschien kan hij dat ook helemaal niet maar is hij juist op zoek naar wachtwoorden of toegang die hij dan kan verkopen. Het is een verkeerde aanname dat een aanvaller altijd 'alles' kan met je systeem, wellicht is dat ...