Door Anoniem 17:25: Ik (de Anoniem van 10:54) ben het geheel met Dick99999 en sloepie eens. Er is nu gebeurd waarvan LastPass wist dat het kon gebeuren en waartegen zij zich uitstekend beschermd hebben. Het zal mij niet verbazen als het weken/maanden van zware berekeningen kost om de hash van zelfs het zwakste password te breken. Hashing gaat relatief snel, ont-hashen kan bij LP alleen door kraken en dat duurt zeer, zeer lang in dit geval. Echter, als elk wachtwoord van een lijst met 1 miljoen meest gebruikte wachtwoorden gebruikt en gehashed wordt, is dat makkelijk te vergelijken met de hashcodes die buitgemaakt zijn (ook het zout en email-zout is namelijk gestolen). Een kwestie van 1 of een paar uur of zo. Daarom moet het master (kluis)wachtwoord of beter een wachtzin van 5 of meer willekeurige woorden), beslist niet voorkomen op dat soort lijsten. En reken maar dat zwakke wachtwoorden op die lijsten staan en dat hackers nu deze weg proberen. Aanpassing: ik heb mijn vorige 13:28 uur post aangepast met ...