Door User2048: Als voorbeeld neem ik een iets simpeler scenario. Stel dat een wachtwoord een lengte van 8 moet hebben en mag bestaan uit hoofd- en kleine letters. Het aantal mogelijke wachtwoorden is dan 52^8. Stel nu dat het wachtwoord hoofd- en kleine letters moet bevatten. Als je dan 7 kleine letters hebt gebruikt, dan kun je voor het achtste karakter nog maar kiezen uit een van de 26 hoofdletters. Het aantal mogelijkheden is dan 52^7 * 26 < 52^8. Nu ben ik nooit goed geweest in statistiek en kansberekening. Maak ik een denkfout? Nee, wat je schrijft klopt volledig. Sterker, deze restricties zijn een blok aan het been voor mensen (en software) die met zo min mogelijk random karakters zo veilig mogelijke wachtwoorden proberen te maken. De reden om aanvullende eisen te stellen is dan ook niet een technische, maar een menselijke (wellicht psychologische). De praktijk is namelijk dat mensen "lui" zijn en bij voorkeur alleen kleine letters gebruiken. Geen hoofdletters, geen cijfers en al helemaal geen ...