Post #3077502

@frederic@chaos.social @koehntopp@infosec.exchange da wo gar kein Passwort mehr abgefragt wird, könnte es ja auch aus den Userdaten entfernt werden, und dann gibt es weniger Passwörtern, die geleakt werden könnten. Und evtl. versucht man damit Credential Stuffing Attacken zu entschärfen.