Door Fwiffo: @Dick99999: Ik weet niet goed hoe ik hierop moet reageren. Je hebt natuurlijk gelijk dat de werkelijke entropie minder kan zijn als in de berekeningen die ik gaf, maar meer kan het niet zijn als dat! Het is dus de maximale veiligheid van je wachtwoord. En dan vind ik 40 bits bij alleen cijfers toch een beetje aan de lage kant. 40 bits was de sterkte voor (export grade) encryptie in Netscape buiten Amerika (128 bits voor binnen Amerika). Voor degenen die het niet meegemaakt hebben; Netscape was een van de populairste browsers in de jaren Negentig. Toen waren er ook nog geen GPU's om het kraken te versnellen dus ga maar na hoe veilig 40 bits entropie in 2016 is :-) Dick heeft helemaal gelijk. Bij die berekeningen die je hier constant ziet wordt er vanuit gegaan dat er een standaard brute force aanval wordt gedaan. Mocht het wachtwoord gesalt zijn kun je brute force uberhaupt wel vergeten. Dus je praat puur en alleen over de versleuteling van bestanden, zonder keyfiles. Kijk! Leuke benchmarks: ...