V praxi něco takového znamená že buďto Microsoft v Hotmailu ukládal původní plná hesla, nebo už od samého počátku vytvářel hash pouze z maximálně prvních 16 znaků. Jakákoliv z těchto možnosti je mimochodem stejně problematická.
Z bezpečnostního hlediska jsou obě možnosti zásadně odlišné - hash z prvních 16 znaků může být bezpečný, uložení plaintextu ne.