Door Anoniem: En je komt nog steeds maximale wachtwoordlengtes tegen. Zoals een nieuwe medewerkers interface bij ons op het werk, maximaal 8 karakters. Ik herinner me een oude UNIX versie waarbij je gerust een wachtwoord van 20 karakters mocht gebruiken, alleen als je dan in de /etc/passwd file keek dan bleek de hash van dat wachtwoord van 20 karakters hetzelfde te zijn als de hash van de eerste 8, oftewel het wachtwoord werd eerst afgekapt op 8 karakters en dan gehashed. Fijn, dat je denkt heel veilig bezig te zijn en het systeem ondergraaft dat stilletjes :-). Het is overigens inderdaad good practice om de gehashte wachtwoorden goed af te schermen, maar het inkijkje was wel leerzaam. Als ik bij iemands pas de PIN probeer te raden dan heb ik 3 uit 10000 kans dat ik die raad als ik geen voorkennis heb. Mensen doen met heel wat minder kans mee in de loterijen en daar betalen ze dan ook nog voor. Dus eigenlijk verwonderlijk dat er niet veel meer pasjes gejat worden om de pincode te gokken. Het feit dat ...