De werkelijkheid is dat er niets mis is met wachtwoorden. Mensen zijn het probleem. Gebruikers kiezen wachtwoorden die te simpel, te kort en te voorspelbaar zijn Dit is over het algemeen *geen* gebruikers probleem. Dit is een probleem van slechte architectuur/configuratie, waarbij sterke wachtwoorden niet worden afgedwongen. Indien dit soort problemen spelen binnen een organisatie, dan ligt de oplossing eerder in betere controls in het security framework, om het gebruik van sterke wachtwoorden af te dwingen, dan in bijvoorbeeld awareness sessies om de gebruiker uit te leggen wat het belang is van een sterk wachtwoord. Je kan je best doen om dit te verbeteren, maar mijn vermoeden is dat dit een onbegonnen klus is. Om die reden zijn wachtwoorden niet echt geschikt voor het grote publiek. Mij lijkt het helemaal geen onbegonnen klus, indien architecten en beheerders naar behoren hun werk doen. Immers ligt de oplossing niet bij de gebruiker, maar bij diegenen die technisch het juiste gedrag kunnen afdwingen. ...