Op https://nos.nl/artikel/2372868-hack-bij-gemeente-hof-van-twente-veroorzaakt-door-te-simpel-wachtwoord.html staat dat er 50.000 tot 100.000 aanvallen waren per dag. Nu ging ik even piekeren bij mijzelf. Ik heb zelf hier en daar nog wat alfanumerieke wachtwoorden van 8 tekens die ik niet graag allemaal ga veranderen. Dus hoeveel zou 100.000 brute force inlogpogingen per dag zijn? Het lijkt heel veel. Nou. [A..Z][a..z][0..9] is 62 tekens opgeteld. Hiervan 8 is 62^8 combinaties. Gedeeld door 100.000 per dag. Gedeeld door 365 dagen is 6 miljoen jaren om de hele zoekruimte te proberen. Dus die wachtwoorden van mij zijn nog wel veilig voor de rest van mijn leven. Sterker nog, er zullen mensen komen met de oplossing om te verplichten de wachtwoorden elke maand te wijzigen of meer symbolen te gebruiken. Dat is allemaal niet nodig :-) Het verplichten wachtwoorden te onthouden en vaak te wijzigen is juist wat leidt tot dit soort wachtwoordproblemen. Als een aanvaller toegang heeft tot de wachtwoordhashes of ...