Door Friso: Tot daar was ik zelf ook gekomen. Waar ik het niet meer snap is dat er volgens Anoniem een relatie is tussen het aantal wachtwoorden (146 mio) en een aanname (62 verschillende tekens) en dat daarmee kan worden aangetoond dat de wachtwoorden tot max 5 tekens lang zijn... In het bestand zitten hashes en geen daadwerkelijke wachtwoorden. De bestandsgrootte doet er wat dat betreft dus minder toe, omdat een hash van een kort wachtwoord zeer waarschijnlijk even lang is als een hash van een lang wachtwoord (als er bijvoorbeeld MD5 hashes worden gebruikt).Je hebt probleem A en probleem B. Anoniem 12:17 stelt dat het probleem met deze hashes even moeilijk is als het brute forcen van 1-5 tekens alphanumiek (dezelfde 'entropie' om een moeilijk woord te gebruiken). Hiermee toont hij aan dat deze lijst eigenlijk niet zoveel voorstelt. Verder lijken mensen bij hun 'alternatieve' berekeningen hier te vergeten dat je er met alleen de 'hash' niet bent. Dan heb je alleen een melding "Ja, het wachtwoord zit ...