Door Erik van Straten: 15-10-2016, 10:17 door Dick99999: Maar eh... ben je het met me eens dat een WPA2 wifi wachtwoord van 32 willekeurig gekozen ASCII-karakters bijna nooit veiliger is dan een wachtwoord van laten we zeggen 14 á 16 willekeurig gekozen ASCII-karakters? Die vraag wil ik ook wel proberen te beantwoorden ;-) Het heeft geen zin om een cryptografisch random wachtwoord te genereren dat langer is dan de entropie waarmee de afgeleide van dat wachtwoord wordt opgeslagen. Kwaad kan dit, voor zover ik weet, echter niet (anders dan dat je pijn in je vingers kunt krijgen van het intikken van wachtwoorden die langer zijn dan strikt noodzakelijk en/of dat functies als Scrypt en PBKDF2 onnodig wat langer aan het crunchen zijn met als gevolg dat je iets langer moet wachten voordat je bent geauthenticeerd). M.a.w. ik ken geen steekhoudende argumenten waarom een langer-dan-zinvol wachtwoord onveiliger zou zijn dan wachtwoorden die net lang genoeg zijn. Gevoelsmatig denk ik dat langere wachtwoorden iets ...