Door Anoniem: In plaats van eisen van cijfers en leestekens kun je daarom beter eisen dat een wachtwoord niet op bekende woordenlijsten voorkomt. Een wachtwoord als PlataanFabriek is bijna altijd veel beter dan Welkom2018!. De laatste is snel gevonden met een dictionary attack, de eerste kan het veel langer uithouden. PlataanFabriek. Da's ook wel heel snel te bruteforcen. Simpele combinatie van kleine letters, en hoofd letters. Dus lang uithouden, nee niet echt. Ja, wel echt. Reken maar eens uit. Dit is niet snel te brute forcen. Het ging overigens over dictionary attacks. Wachtwoorden die in een dictionary voorkomen zijn waardeloos, dat is waar mijn commentaar over gaat. Als jij bijvoorbeeld over internet probeert dit wachtwoord te brute forcen ben je zo lang bezig dat die server al lang met pensioen is. Dictionary = supersnel, brute force is superlangzaam. Als je hashes van de wachtwoorden te pakken krijgt kun je offline snel aanvallen. Maar dan nog is dit wachtwoord met 14 tekens (keer 52* of 72 ...