Had ik ook gezien ja. '...check derivations of your passwords against a list of breached passwords', die lijst moet dus eerst gepubliceerd worden door de hackers of het slachtoffer in kwestie. Het voordeel is nu dat het in iOS/macOS geïntegreerd wordt. Een website met jouw gegevens kan ook gehackt worden zonder dat de data achteraf openbaar wordt gemaakt (dit is misschien zelfs waarschijnlijker), in die zin kan deze 'feature' voor schijnveiligheid zorgen.