inloggegevens kunnen niet worden geraden of overschreven als gevolg van zwak accountbeheer (bv. account aanmaken, wachtwoord wijzigen, wachtwoord herstellen, zwakke sessie-identificatoren (sessie-id’s));
Die Anmeldedaten können nicht aufgrund unzureichender Kontoverwaltungsfunktionen erraten oder überschrieben werden (z. B. Anlegen von Konten, Ändern des Kennworts, Anfordern des Kennworts, Identifikatoren für unzureichend geschützte Sitzungen (Sitzungs-IDs)).
