AANLEIDING Ik had nog een reactie op [0] in de pijplijn (het kost ff tijd om dit soort bijdragen te schrijven ;), maar helaas is die thread gelocked. Omdat ik met deze bijdrage hoop een zinvol antwoord te geven, en (nogmaals?) aan te tonen dat het pesten van gebruikers met maximale wachtwoordlengtes ook significante securityrisico's tot gevolg heeft, open ik een nieuwe thread. [0] https://www.security.nl/posting/472323/Waardeloze+beveiliging#posting472527 OPMERKING VOORAF N.b. ik verzoek karma4 [1] vriendelijk, doch dringend, niet op mijn bijdragen te reageren (noch in deze thread, noch elders). Mocht dat toch gebeuren, dan zal ik daar, in deze thread, niet op reageren. In plaats daarvan verwijs ik de lezer, bij voorbaat, naar [2]. [1] https://www.security.nl/profile?alias=karma4 [2] https://www.security.nl/posting/471973#posting472151 ACHTERGROND De achtergrond hierbij is dat veel websites de maximale lengte van wachtwoorden beperken tot een ongewenst klein aantal karakters, zoals terecht aangekaart ...