Das Problem liegt m.E. in der wahllosen Abfrage von Passwörtern auch da, wo eigentlich gar kein Schutz notwendig wäre. Das sollte man daher eindämmen.
Mein Vorschlag: Jeder Nutzer, der gezwungen wird, ein Passwort einzugeben, sollte dafür einen Bonus erhalten (je komplexer/sicherer das Passwort, desto höher der Bonus). Dann würde sich der Anbieter zweimal überlegen, ob er für die Anforderung eines Werbemüll-Newsletters wirklich ein Passwort will...
Und ich hätte endlich eine Motivation, mir komplexe Passwörter einzuprägen...;-))
