Door Anoniem op 05 januari 2007 16:07 Bruteforce kan niet worden uitgevoerd als men niet het gebruikte versleutelingsmethode weet.Ik weet niet wat jij onder een "Brute Force Attack" verstaat, maar volgens mij is dat nou net de enige aanpak waarbij je niets van de gebruikte versleutelingsmethode hoeft te weten. De eenvoudigste uitleg is: gewoon alle mogelijke combinaties proberen. Bij een wachtwoord van maximaal 5 karakters waarbij elk karakter een ASCII waarde 0..255 kan aannemen zijn dit 256^5 = 1099511627776 combinaties waarbij je statistisch gezien na de helft van dat aantal pogingen succes hebt. Als langere wachtwoorden mogelijk zijn wordt het verwachte aantal pogingen al gauw een astronomische getal. Zie ook http://en.wikipedia.org/wiki/Brute_force_attack. Overigens is een brute force attack niet gegarandeerd succesvol. Als het te kraken systeem zichzelf na een onbekend (lees onvoorspelbaar) aantal onjuiste pogingen beveiligt met een account lockout (of een andere blokkade, zoals bij herhaalde ...