M.b.t. max. toegestane wachtwoordlengte: 01-06-2016, 18:20 door Anoniem : 1 - default van het platform (verreweg de grootste oorzaak van alle 'keuzes' ). Ik geloof er niks van. Eneco met 10 is totaal absurd. 01-06-2016, 18:20 door Anoniem : 2 - de password lengte moet door de hele stack (webserver, applicatie code, hash library of database builtin) tot en met de hash-input gesupport worden. Tenzij de server nog wachtwoorden plain-text opslaat, is het, om server-performance-redenen (en, enigszins qua security, vooral als er "onderweg" TLS inspectie plaatsvindt), erg prettig als de browser in plaats van de server de afgeleide van het wachtwoord bepaalt, en dat naar de server stuurt. Normaal gesproke heeft die afegeleide een vaste lengte en mag beslist niet worden ingekort. 01-06-2016, 18:20 door Anoniem : Dat je website eigenaar bent wil ook niet altijd zeggen dat je source van alle componenten hebt, of volledig vrij bent om parameters te wijzigen en de code te hercompileren. Dat je website eigenaar bent ...