<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Thu, Aug 28, 2014 at 3:17 PM, David Leon Gil <span dir="ltr"><<a href="mailto:coruus@gmail.com" target="_blank">coruus@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">The issue is that usernames are extremely guessable. I think that<br></div>
Joseph Bonneau had some stats on this in his thesis.<br>
<br>
It can be made more different by using a largish scrypt instance, but<br>
it's still going to be easy to guess (at least) 50% of email<br>
addresses.</blockquote><div><br></div><div>The method doesn't have to be perfect, or even good. It just needs to be more difficult than the existing, plentiful methods of email address harvesting.</div></div><div><br>

</div>-- <br>Tony Arcieri<br>
</div></div>