Not surprisingly, they were a little bit reluctant to share them with us, but we were actually able to work out a system with them where they put all of the real passwords for 25,000 CMU students, faculty and staff, into a locked computer in a locked room, not connected to the Internet, and they ran code on it that we wrote to analyze these passwords. They audited our code. They ran the code. And so we never actually saw anybody's password.
No es de extrañar, que fueran un poco reticentes de dárnoslas, pero estábamos realmente dispuestos a elaborar un sistema con ellos donde poner todas las contraseñas reales de 25 000 estudiantes de CMU, profesores y personal, en una computadora bloqueada en una habitación cerrada, sin conexión a Internet, para ejecutar el código que escribimos para analizar estas contraseñas. Auditaron nuestro código. Ejecutaron el código. Y así nunca, en realidad, vimos las contraseñas de nadie.