Door Anoniem: Door Anoniem: >Het wachtwoord is minimaal 8 en maximaal 20 karakters lang >Overige tekens: @, #, $ en % Doet mij sterk vermoeden dat zij de wachtwoorden niet hashen en dus plain opslaan. Deze regels kunnen namelijk compleet weg als je wachtwoorden hashed/encrypted in de db bewaard. Als je dit soort dingen zegt kan je beter je mond houden aangezien je waarschijnlijk niet weet waar je het over hebt. Hashen heel iets anders dan encrypten. Als je speciale characters aan een password policy toevoegt maak je het alleen maar moeilijker om het password te achterhalen. Daarnaast kan je een hash ook nog salten en het op die manier moeilijker maken om met rainbow tables passwords te achterhalen die gebaseerd zijn op alleen maar alfa numerieke tekens. Deze regels hebben dus zeker wel waarde in een password policy. Hashen is idd iets heel anders dan encrypten. Laat wel zien dat JIJ niet waar je het overhebt en uberhaupt zeer waarschijnlijk niks dergelijks geprogrammeerd hebt. Een gegeven pass: String ...