Das mag sein, aber die Benutzer, die das Passwort eingeben, geben es auf einer Seite ein, die nicht als sicher angezeigt wird. Damit ist es für Phisher und ander Angreifer einfacher Benutzern die Echtheit einer möglicherweise gefälschten Seite vorzugaukeln ... Und welcher Benutzer schaut schon in den Quelltext ... Gruß -- Meph666 18:01, 13. Apr. 2008 (CEST)