Varmaan totta.. mutta toisaalta haitta ei ole kovin paha, koska tuon jälkeenhän kaikki palvelut lähettävät uuden salasanan käyttäjän sähköpostiin, johon murtautumisen (tai verkkoliikenteen sniffaamisen) pitäisi olla paljon hankalampaa. Eli käytännössä kyseessä on jonkin sortin ihmisillekin hankala captcha, joka haittaa tahallista kiusaamista ja muiden salasanojen nollaamisia.

No niinkauan kuin peelot laittavat salasanakseen jotain muuta kuin "hyJ_87Fdd" tyyppisiä salasanoja, niin turvatonhan mikä tahansa järjestelmä on. Luulisi että pystyy muistamaan kaksi salasanaa, toinen "oikea" salasana jota käyttää mailissa ja muissa business-kriittisissä sovelluksissa ja toinen leikkisalasana tyyliin "salasana" jota käyttää facebookissa, twitterissä, irc-galleriassa, ja muissa peelosovelluksissa joissa ei ole niin väliä jos joku sinne pääsee sisään.

Näin tuo "leikki" salasana joka vuotaa kuitenkin jossain vaiheessa pihalle ei aiheuta vahinkoa. Samoin kun palveluissa kysytään salasanaa niin jos salasanasi on sama kuin palveluun antamasi e-mail - tilin salasana niin olet tyhmä, tyhmä, tyhmä.

...tyypillisesti sitä on käytetty pankkien ja luottokorttifirmojen puhelinpalvelussa yhtenä kysymyksenä, jatkona on tyypillisesti pitänyt tietää esim. viimeisen laskun/talletuksen tarkka loppusumma.

Ts. kysymys pyrkii estämään sen ettei vahingossa haltuun saadulla luottokorttilaskulla pääse järjestelemään tiliä...

Niin, ellei käytä lemmikkinsä nimen SHA512 hashia.

Vielä pahempi tietoturvariski on lukemattomat palvelut, jotka käyttävät henkilötunnusta tunnistautumiseen puhelimessa. Sitä ei ole kovin vaikea urkkia, eikä sitä voi vaihtaa jos pääsee vuotamaan vääriin käsiin.