Als ik zo vrij mag zijn, even terug naar het onderwerp: Impliciete vraag was of zogenaamd slimme lange wachtwoorden - zoals 192 enen, - zoals hele lange hashtags, - zoals slimme voor- en achtervoegsels en - zoals je hele lange email adres, voor een 'simpele' kraker te achterhalen zijn. En of passphrases, van meer dan 3 woorden, inderdaad door die zelfde kraker niet te achterhalen zijn. @ Vandaag, 10:51 door Anoniem : Het is gewoon een kwestie van staan ze op de lijst of niet. Is het nu juist niet de bedoeling dat de kans zo laag mogelijk is dat het te kiezen wachtwoord op 'de' (welke?) lijst staat? Ik heb op Ars het volgende gesteld: veronderstel dat de LinkedIn lijst alleen bestond uit 117 miljoen wachtzinnen van 5 Diceware (met slechts 7776) woorden. Als je dan die lijst zou gebruiken om te kraken, dan is de kans dat jouw nieuwe wachtzin op die lijst staat ongeveer 1 op een triljard. Dat is voldoende voor vele toepassingen, en dat is dan een sterk wachtwoord omdat op andere wijze deze wachtzin niet ...