Dat blijkt uit verschillende tips voor een "sterk wachtwoord" die de bank online heeft gezet. Leuk een sterk wachtwoord. Maar realizeren ze zich wel dat brute force aanvallen veel minder gebruikt worden vandaag de dag dan bijvoorbeeld keyloggers ? Precies 5 (vijf!) karakters lang moet je wachtwoord daar zijn. De vraag hoe vaak je een wachtwoord mag proberen (en of een account lockout al dan niet tijdelijk van aard is), is heel wat belangrijker. Probeer jij maar wachtwoord 4g!#Z te raden, indien je 3x mag proberen. Waarna het account op slot gaat, en het wachtwoord niet langer bruikbaar is. Ik vind de discussie over sterke wachtwoorden zo 20e eeuws. Met goede security controls kan je brute force aanvallen vrijwel onmogelijk maken. En het kiezen van een sterk wachtwoord moet door diezelfde controls ook worden afgedwongen. En de ING bank ? Die moet eindelijk eens one time tokens gebruiken, net als overige banken. ING vroeg de 83.000 volgers via Twitter om te controleren hoe sterk hun ING-wachtwoord is. ...