Door Anoniem: Ja, 2048 zal overdreven lang zijn en 'nooit' gebruikt worden door een gebruiker, maar 20 is wel erg kort. .. Feit is (veelvuldig onderzoek heeft dit aangetoond) dat met een wachtwoord van slechts 8, 10 of 12 karakters, men nog Over dat feit zijn we het eens. Nu nog naar de oorzaak en mitigatie. Oorzaak: - Mensen zijn in het algmeem niet in het staat veel lastige veranderende informatie uit het hoofd te onthouden (sterk geheugen). Het is voor de sociale omgang beter dan het niet sterk is. - Sterke wachtwoorden veel in aantal en veel verandering neemt aant dat iedereen een sterk geheugen heeft .... Fout! Gevolg: - gebruik van zwakke wachtwoorden - inzetten van andere hulpmiddelen (password managers) Oei wat zijn die gebuikers dom. Kunnen we niet beter het signaal dat het niet goed werkt (dat feit) oppakken? Mitigaties: - Verminder het aantal accounts met sterk wachtwoord (SSO) - Verminder de veranderingssneldheid Waarom verplicht maandelijks veranderen bij incidenteel maandelijks ...