Door Erik van Straten:Als het om een legitieme organisatie gaat, vermoedelijk doordat zij beschikken over (al dan niet uit hashes herleide) plain-text wachtwoorden en die met SHA-512 hebben gehashed. Daarna is het een kwestie van hashes vergelijken. Zo zal het wel gan ja. Maar ik weet niet of een gehashed wachtwoord dat in hun bezit is aan mijn acount is gekoppeld (doordat ik de bijbehorende gebruikersnaam en de website niet te weten krijg), ik weet niet of ze mijn wachtwoord hebben in een formaat anders dan SHA-512 (al dan niet zelf ontsleuteld of "onthashed"), ik weet eigenlijk niets. Het enige dat ik weet is wanneer ik een succesvolle verificatie uitvoer, dat ze "Secret123" in SHA-512 op hun server hebben staan. Wat heb ik daaraan? Ik zou mogelijk zenuwachtig worden wanneer de SHA-512 hash van mijn wachtwoord "Ditwachtwoordveranderikiederedag2keerwantdanbenikpasechtveilig" tegenkom. De kans is vrij aanzienlijk dat ik de enige ben ter wereld met zo'n wachtwoord. Als laatste punt: ik moet me eerst ...