Door Dick99999: Verder is het van belang wat je threat model is. Wie wil die informatie bemachtigen? Is het de maffia, dan slaan ze jou of die notaris net zo lang op je gezicht totdat je je wachtwoord geeft. Daar helpt geen enkele encryptie tegen. Is het de overheid, dan hebben die weer andere middelen om je af te persen. Een andere partij komt waarschijnlijk niet eens bij de informatie. Een kort wachtwoord is waarschijnlijk niet de zwakste schakel. Als ik me niet tegen de overheid en maffia wil beschermen, is een kort wachtwoord dan toch niet de zwakste schakel? Email bijlagen en pakketten via speciale file transfer/share services blijven vaak een onbepaalde tijd op servers staan. Andere partijen, ook insiders kunnen bij die informatie komen. Een zwak wachtwoord helpt je niet die informatie te beschermen. Als de gecrypte data toegankelijk blijft (zoals bij een file transfer service) is de sterkte van het password inderdaad van belang. Voor een insider attack bij de ontvangende partij ga je bijna zeker ...