"Organisaties die John the Ripper gebruiken, zijn in staat om de wachtwoorden van hun gebruikers te auditen en kunnen op dit soort resultaten reageren voordat de wachtwoordhashes zouden lekken. De toegenomen snelheid is in dit geval erg handig" Het een (wachtwoord auditing, ik neem aan dat ze daarmee het controleren van de structuur van gebruikerswachtwoorden bedoelen) heeft helemaal niets te maken met het ander (lekken van wachtwoorden). Sterker nog, het controleren van wachtwoorden via password crackers heeft helemaal geen nut. Wat denken we met crackers te bereiken? Dat we te weten komen dat gebruikers zwakke wachtwoorden kiezen als ze technisch niet worden gedwongen om sterke wachtwoorden te kiezen? Welnu, dat weten we al sinds Mozes het wachtwoord "123456" op een kleitablet hamerde en onder zijn toetsenbord verstopte. Met tools zoals Ophcrack en dergelijke weten we ook al dat we heel snel achter wachtwoorden kunnen komen als we de hashes hebben bemachtigd en de juiste rainbowtables hebben. Welke open ...