"De werkelijkheid is dat er niets mis is met wachtwoorden. Mensen zijn het probleem. Gebruikers kiezen wachtwoorden die te simpel, te kort en te voorspelbaar zijn." Het niet instellen van maximum login attempts / account lockout is een veel groter risico dan een zwak wachtwoord (tenzij dit zo gemakkelijk is dat je deze direkt kan raden). Immers is een systeem dat vandaag de dag nog kwetsbaar is voor brute force aanvallen een knullig beveiligd systeem. Password complexiteit zal immers vooral helpen tegen bruteforce aanvallen, en niet tegen bijvoorbeeld keyloggers, die een wachtwoord van honderden karakters net zo gemakkelijk onderscheppen als wachtwoord '12345'. In bedrijfsomgevingen is het verder sterk aan te raden om multifactor authenticatie te gebruiken, met bijvoorbeeld een token die een one time password genereert, waardoor het onderscheppen van credentials ook weinig zin meer heeft. Omtrent biometrisch inloggen, hier kleven denk ik ook wel wat nadelen aan, zoals het feit dat je vingerafdruk overal ...