Verder blijkt dat Aga een wachtwoordbeleid van minimaal 5 karakters hanteert. "Dit is onverantwoord van Aga; de ovens van klanten zullen worden gecompromitteerd", zegt onderzoeker Ken Munro van het Britse beveiligingsbedrijf Pen Test Partners. Dat hoeft helemaal niet! Als de gehashte wachtwoorden niet gelekt worden of er is niet bekend hoe ze gehashed zijn, en er zit een beveiliging op de site (bijvoorbeeld dat je maar enkele keren kunt inloggen en bij teveel foute pogingen geblokkeerd wordt, eventueel tijdelijk) dan is dat beslist niet zo. Als je je geloofwaardigheid als deskundige niet teveel wilt verpesten moet je vooral niet aankomen met het verhaaltje dat wachtwoorden altijd lang moeten zijn en anders gekraakt worden. Door Briolet: Alleen bij een AGA snap ik dit niet. Dat is zo'n blok staal dat je de oven al uren uur van te voren moet aanzetten. Ik ken mensen met zo'n Aga die hem daarom nooit uit zetten. Bij zo'n oven heeft het dus geen zin om je maaltijd er al 's ochtends in te zetten. Dan kan ...