Door karma4: Als iets makkelijker te onthouden is dan is het ook makkelijker te kraken. Voorspelbaarheid is de factor. Dat is niet per se waar. Als een mens iets makkelijk te onthouden vindt wat door het algoritme van de aanvaller niet wordt uitgeprobeerd dan mislukt het kraken. Dat het menselijke brein anders werkt dan zo'n algoritme is evident. Voorbeeld: de wachtzinnen die ik gebruik bestaan uit fantasiewoorden waarvan de gelijkenis met Nederlandse woorden niet verder gaat dan het feit dat ze voor een Nederlander goed uitspreekbaar zijn. Deze wachtwoorden zijn voor mij beduidend makkelijker te uit mijn hoofd te leren dan alles wat ik in de loop van de jaren door typische wachtwoordregels ben gedwongen te gebruiken, en toch bevatten ze niets dat in een dictionary-attack langs zal komen en zullen ze in zo'n aanval dus niet gekraakt worden. De kleinere verzameling tekens die ik gebruik compenseer ik ruimschoots door de grotere lengte, waardoor ik bij een aanval die tekencombinaties uitprobeert ook gunstiger ...