Die Beispiel mit facebook und Wikipedia mit "wenn jemand zu Zugriff auf die Passworte hat" sind irreführend, da die Passworte hier nicht im Klartext gespeichert sind. Desweiteren habe ich den Teil mit "Zugänge sollten nicht nach einigen Fehlversuchen gesperrt werden". Wo auch immer diese "sollte nicht" definiert sein soll, dies ist nicht nur realitätsfern (das wird von diversen Betriebssystem als Standard definiert, wie Windows, Linux, zOS...) sondern stellt auch eine Sicherheitslücke dar.-- Mideal 15:40, 18. Okt. 2017 (CEST)