Provozovatel heslo nepotřebuje vůbec k ničemu – existují jednoduché metody přihlášení, u kterých serveru stačí znalost hashe hesla. Ale když uživatelé hesla serverům pořád posílají, neměli by se divit, že servery se ta hesla dozví a mohou je ukládat třeba do logů. Pořád se řeší jen následek a ne příčina.