Mee eens als het 20 willekeurige letters/cijfers zijn. (Dan laat ik wel het 2-de orde effect weg van de verplichting om meerde soorten tekens te gebruiken.) Maar later heeft Anoniem ook nog het probleem van het gebruik van wachtzinnen bij de ING toegevoegd (zie hieronder). Dan loopt de sterkte terug naar ~39 - ~57 bits, met nog steeds een kleine(?) kans dat de Diceware wachtzin van 3 woorden goed geraden wordt binnen 7 pogingen. Jawel, Dick99999, geen kritiek daarop. Alleen ben je uiteraard niet verplicht om zulke wachtwoorden bij ING te gebruiken. Maar een leuk uitstapje is het wel. Bijvoorbeeld: als ING minimaal 8 karakters voor het wachtwoord vereist, dan kom ik uit op 49 bits sterkte. Dus die Diceware zit met zijn ca. 39 ~ 57 bits dan redelijk in de buurt van de minimale veiligheidseisen van ING. Beetje "soms wel, soms niet" -kwestie, maar zou geen groot probleem moeten zijn, lijkt mij. Want zelfs bij een sterkte van 39 bits is de kans nog bijzonder klein dat iemand het binnen 7 pogingen weet te ...