Je bent één fout verwijderd van het verliezen van alles. Dat is geen beveiliging. Dat is gewoon risicotransfer. Echte beveiliging legt niet alle aansprakelijkheid bij de gebruiker.