To je ale problém webových standardů a prohlížečů. Když váš prohlížeč klidně vaše heslo předá serveru, neměl byste se divit, že server to heslo zná (a třeba vám ho pošle e-mailem). Mně nijak neuklidňuje, když mi e-shop heslo e-mailem nepošle – protože to nic nemění na tom, že to heslo může znát. Připomíná mi to malé děti, které si myslí, že když někoho nevidí, nemůže ani on vidět je – a schovávají se tak, že si zakryjou oči. Podobně se chovají (poučenější) uživatelé: „Já nechci vidět, že znáte mé heslo. Dělejte si s mým heslem, co chcete, jenom mi nedávejte najevo, že ho znáte.“ Zjevně to spoustě lidí k pocitu bezpečí stačí…