Door Anoniem: Waar je je tegen moet weren zijn niet je husigenoten. Het zijn info stealers: malware die op je computer komt te draaien die alles wat geheim is uploadt naar een hacker. Dit moet je niet onderschatten. Dit is een heel snel groeiende aanvalshoek. En, omdat het info stealers zijn waar je je tegen wilt weren, zijn de zorgen van de oorspronkelijke poster correct. Je moet helaas een beveiligsexpert zijn om te weten wanneer een onthouden wachtwoord of sessie wel veilig wordt opgeslagen. In welk threat model voel jij je goed als er _wel_ een infostealer op je systeem staat, maar je toch een wachtwoord of een yubi key gebruikt ? Waarom ga je er vanuit dat de infostealer NIET meekijkt als het 'echte' wachtwoord naar de mailserver, of naar amazon, of naar netflix etc gaat ? Het is IMO een ontzettend klein gebied waarin je werkelijk kunt zeggen dat de infostealer niks kon bereiken - je moet weten wanneer die erop gekomen is, weten dat er in die tijdsspanne geen secrets gebruikt zijn (of exact ...