Door Erik van Straten: Het onderschepte nieuwe wachtwoord bleek op alleen het laatste karakter na identiek te zijn aan het oude wachtwoord. Precies dat heb ik ook altijd gedaan als ik daar door idioten toe gedwongen werd. Ik ben namelijk een mens, en mijn verstandelijke vermogens zijn veel te beperkt om elke paar maanden een uniek, nieuw, sterk en volledig ander wachtwoord te kunnen onthouden (omdat ik nog geen toegang heb tot een wachtwoordmanager voordat ik ingelogd ben). Bovendien komt zo'n wijzigingsverzoek op een moment dat totaal niet uitkomt of erger, vóór de koffie. Last but not least leidt dit tot gevaarlijke helpdesk-calls, want mensen vergeten dat soort wachtwoorden (vooral na terugkeer van vakantie). Gevaarlijk, want bij grotere organisaties (zoals typisch bij de overheid) heeft de helpdeskmedewerker geen idee of ik het ben die belt waarna ze mijn wachtwoord "tijdelijk" op Welkom1! zetten. Idioten. Fix: check ingevoerde wachtwoorden op sterkte, bij voorkeur elke keer bij invoeren. Die ...