Door karma4: Voorstel: Als gevolg van AVG mnimaal modus 2 voor gevoelige gegevens. prive blogjes mogen in modus3 Zodra webbrowsers het door mij voorgestelde model ondersteunen, kunnen zij de bij logon pagina's (waar een wachtwoord wordt verstrekt of de koppeling met een third party authenticatiedienst (zoals DigiD) plaatsvindt), de gebruiker waarschuwen als dit niet in modus 1 gebeurt, omdat er dan meer servers zouden kunnen "meekijken" - hetgeen het risico op lekken vergroot (bijv. doordat een van die servers gecompromitteerd is). Datzelfde zou, denk ik, moeten gelden voor pagina's waarin de gebruiker andere vertrouwelijke informatie verstrekt (zoals medische gegevens), maar dat zal niet altijd even eenvoudig te herkennen zijn voor webbrowsers. Dat via third party trackers wachtwoorden in totaal verkeerde handen kunnen vallen, is overigens gemeengoed, zie bijv. https://www.theregister.co.uk/2018/02/07/mixpanel_slurped_passwords_in_library_update_slip/ (zie ook de vorige bijdrage van luntrus of Google ...