Gisteren hoorde ik van een nieuw overheidsinitiatief alertonline.nl . Daarin staat een link naar wisseljewachtwoord.nl. De wachtwoorden die daar gegenereerd worden zijn 8 tekens. Dat lijkt goed mij een goed begin als het willekeurig is, maar wel een minimum. En zeker niet geschikt voor alle toepassingen zoals de WiFi sleutel bijvoorbeeld. Maar de acht tekens lijken mij niet willekeurig. Er zit bijvoorbeeld 1 symbool in, veel kleine letters en in de voorbeelden die ik probeerde, nog 2 cijfers en 1 hoofdletter. Als je zo'n patroon aan een wachtwoord kraker geeft, zijn 8 tekens volgens mij echt te weinig voor off-line aanvallen (aanvallen op meestal gestolen lijsten en databases). Online is een ander verhaal, hoewel bijvoorbeeld een router internet ingang, meestal geen limiet hebben. Wat vinden jullie van dit initiatief? Zelf ben ik een groot voorstander van wachtzinnen. Wachtwoorden die een zelfde sterkte hebben en echt willekeurig zijn, zijn niet te onthouden en moeilijk in te tikken: dus is een wachtwoord ...