Hezká finta anebo naivita autora?

Já tedy nevím, ale na http://kyps.net/trust.htm je to popsáno dost polopaticky a dost jasně, že hesla server zná a musíme "mu důvěřovat" jen v momentě přihlášení k žádané službě v "nouzi" (třeba v podezřelé kavárně:). Podstatné je že hesla tam nelelkují (neukládá je) a podobně. Samozřejmě, pravda to být nemusí :) Ale rozhodně nemám pocit že by bylo uživateli něco tajeno či z něj tahána hesla, je tam uvedeno jasně že hesla má server v momentě přihlašování ke službě k dispozici (nakonec přihlášení provede "za nás", že). To je mi zas dělání z mršiny komára velblouda.

Na jeho místě bych minimálně sbíral statistiku hesel pro pozdější dictionary attacky.

Cizímu serveru bych asi svoje hesla svěřit nechtěl, ale zajímavé čtení by mohl být návod, jak takovouhle věc rozjet na vlastním serveru.