जनवरी 2016 में Battlefy के क्रेडेंशियल से जुड़ी घटना

Bcrypt प्लेनटेक्स्ट नहीं है और ऑफलाइन पासवर्ड जाँच को धीमा करता है। लेकिन किसी व्यक्ति के मामले में एल्गोरिदम की लागत, फ़ील्ड कितनी व्यापक रूप से मौजूद हैं, किसी खास हैश को क्रैक किया गया है या नहीं, पासवर्ड अभी भी उपयोग में है या नहीं और उसका दोबारा इस्तेमाल हुआ है या नहीं, ये बातें अज्ञात हैं। नाम, फ़ोन नंबर, भौतिक पते, सरकारी आईडी, भुगतान, टूर्नामेंट के नतीजे, पुरस्कार, टीम में भूमिकाएँ और प्रशासक के विशेषाधिकार डेटा की श्रेणियाँ नहीं हैं।

किसी मिलान से केवल यह स्थापित हो सकता है कि कोई ईमेल पता Battlefy से जुड़े डेटा के स्थानीय हिस्से में मौजूद है। इससे पहचान, खाते के सक्रिय होने, खिलाड़ी, टीम या आयोजक की भूमिका, टूर्नामेंट में भागीदारी, उपयोगकर्ता नाम या पासवर्ड के स्वामित्व, फ़ील्ड के एक साथ मौजूद होने, खाते पर कब्ज़े या दुरुपयोग की पुष्टि नहीं होती। यदि पुराना पासवर्ड वास्तव में उस व्यक्ति का था और उसका दोबारा इस्तेमाल किया गया था, तो उसे बदल देना चाहिए।