@TS: Wat je je moet afvragen is, "hoe zit het met de kwaliteit van de Random Number Generator". Of wel de "RNG". Nu zal die best goed zijn op security.nl, maar omdat het een server is met vele gebruikers, zal er weinig random material zijn per CAPTCHA. Dat maakt het al ongeschikt. Verder is het beter je wachtwoorden op hardware te genereren die je zelf onder controle hebt. Security.nl weet immers je CAPTCHA want het heeft deze zelf gegenereerd. Verder heeft security.nl SSL, maar ben je niet bang dat je CAPTCHA wachtwoord ergens onderweg weglekt of in je browser cache terecht komt? Wat ik zelf doe (en ik heb dit al meerdere keren gepost), is GnuPG gebruiken om wachtwoorden te genereren. Want die moet voor mij wel de beste (en meest conservatieve) RNG hebben die er te vinden is. Voor de zekerheid gebruik ik ook nog een gewone 6 kantige dobbelsteen om 6 mogelijkheden per teken in mijn wachtwoord toe te voegen (1-6 posities overslaan). Maar dan nog moet je oppassen dat bijvoorbeeld je wachtwoord (in een .asc ...