De Amerikaanse programmeur Marc Slemko heeft vrijdag een fout in Microsoft Passport bekendgemaakt. Het omstreden authenticatiesysteem van Microsoft is daarom vrijdag enige tijd uit de lucht geweest om het probleem op te lossen. Door middel van cross-site-scripting (CSS) was het volgens Slemko mogelijk om onder andere creditcard gegevens van Passport gebruikers te achterhalen. Met de Passport dienst wil Microsoft een 'digitale kluis' met gecentraliseerde opslag van gebruikersgegevens creeren, waardoor gebruikers in principe gegevens eenmalig hoeven in te voeren om van sites die samenwerken met Microsoft gebruik te kunnen maken. Zowel consumenten als privacy-experts staan zeer huiverig tegen dit initiatief, aangezien Microsoft een ontzettend slechte staat van dienst op het gebied van beveiliging heeft. Microsoft probeert dit systeem langzaam maar zeker aan gebruikers op te dringen. Een Hotmail account aanvragen is niet meer mogelijk zonder Passport, en ook het nieuwe besturingssysteem Windows XP probeert tot 5 keer toe de gebruiker er toe te bewegen om toch maar vooral een Passport account te nemen.