Door PietdeVries: De vraag is waarom je eigenlijk een zo lastig mogelijk te brute-forcen wachtwoord nodig hebt?!? Als een website na 5 foute inlog pogingen mijn account blokkeert, dan zou zelfs welkom1234 nog goed genoeg zijn (want 1 karakter meer dan het standaard welkom123 - dus dat red je niet in 5 pogingen). Voor website toegang of authenticeren tegen een live systeem heeft een complex of lang wachtwoord dus geen enkele zin. Een lang wachtwoord heeft wel zin om het moment dat een hacker er met de wachtwoorden database vandoor gaat. Dan kan je offline lekker brute-forcen om te achterhalen welk wachtwoord bij welke hash hoort. Maar goed beschouwd lost dat lange wachtwoord dus alleen maar een probleem van zwakke hashes op. Als het creëren van een wachtwoord hash een seconde of 5 duurt, dan is brute-forcen niet langer mogelijk want veel te langzaam. Laten we dus zoeken naar complexere hashing algoritmes en niet naar complexere wachtwoorden. De technische oplossing van het algoritme is makkelijker te ...