IMHO, pokud se někdo bude celý den neúspěšně hlásit na něčí uživatelské jméno (i distribuovaně), neměl by to systém detekovat? Pak by mohlo následovat další opatření. Ale nechat někoho tlouct hlavou do zdi a pak říkat, že má slabé heslo je alibismus.
Mělo, ale kolik "běžných" aplikací takovou ochranu má? Kolik web frameworků programátorům nabízí password-guessing protection nějakou formou plug-in? I dnes je často security při vývoji až na posledním místě :-(
Ja to vidim tak, ze lide by si meli primarne uvedomit co kde maji a jak to chrani. Ja klidne pouziji nejake 8 znake jednodussi heslo na eshop, ale rozhodne si takove nedam na elektronicke bankovnictvi a nebo email ktery pouzivam pro autorizaci jinych pristupu. Bohuzel ti lide co by o tomhle meli vedet predevsim si tyto clanky nectou :)
