02-06-2016, 11:31 door Anoniem : Ik was poster 28-5-2016 , 18:46 in https://www.security.nl/posting/472323/Waardeloze+beveiliging Ik heb daarin uitgelegd waarom ik off-line aanvals sterkte op password gebruik wat daar niet voor bedoeld is een verkeerde focus vindt . (password gebruik waarin off-line attacks wel een 'bedoeld' scenario zijn zijn bv gecrypte backups, of het via een untrusted medium versturen van gecrypte bestanden ). Vandaag, 00:36 door Anoniem: [.....] Get REAL. Het geneuzel dat 16 of 20 karakters fundamenteel onveilig is, is precies dat - gezeur. [....] Los van de technische factoren die gebruik van lange wachtwoorden zouden belemmeren, zijn dit 2 quotes van aanhangers van korte wachtwoorden, in de zin dat 'langer' gezeur zou zijn of een verkeerde focus zou zijn. Als je die stellingname doortrekt zou 2 factor authenticatie ook niet nodig zijn! En dat is toch dat wel de richting waarin waardevolle accounts (bankrekeningen, aandelen handel, email, on-line real time betaling, internet ...