Inderdaad voor een deel een theoretische discussie, maar wel met praktische consequenties zoals je aangeeft. En mijn opmerking was vanuit de praktijk, niemand gebruikt zo'n voorbeeld van 80 willekeurige tekens denk ik. Ik ben het met je eens v.w.b. de grote lijn van je verhaal. Hoewel hash collisions niet een specialiteit van mij is, toch nog een paar aanvullende opmerkingen vanuit die praktijk. - Boven de 20 tekens gebruik ik wel, maar alleen als passphrase met alleen kleine letters - De volgende getallen gelden als als elke letter een random keuze is. Dat is niet zo bij een wachtzin, maar voor deze discussie lijkt mij dat niet belangrijk. - Voor langere wachtwoorden lijkt mij de Stanford richtlijn als zeer praktisch: http://itservices.stanford.edu/service/accounts/passwords#rules: Als 8-11 lang: mixed case letters, numbers, & symbols, 11 tekens geeft dan: ~5E21 mogelijke wachtwoorden Als 12-15: mixed case letters & numbers, 15 tekens geeft dan: ~7E26 mogelijkheden Als 16-19: mixed case ...