Door Anoniem om 17:11: zo! 14 karakters, nu wordt het wel spannend, want bij mijn weten kraak je dat niet zomaar. Als we ervan uitgaan dat KeePass uit slechts 3 "speciale karakters" mocht kiezen, zijn er 3 + 26 (kleine letters) + 26 (hoofdletters) + 10 (cijfers) = 65 mogelijkheden per karakter van het wachtwoord. Dus zijn er 65^14 = ruim 2 x 10^25 verschillende wachtwoorden mogelijk. Gemiddeld zal een aanvaller dus 1 x 10^25 brute force pogingen moeten doen om het wachtwoord te achterhalen. De kans dat zo'n random gegenereerd wachtwoord toevallig voorkomt in een lijst met veelgebruikte wachtwoorden, is daarmee ook "één gedeeld door astronomisch" klein. Net zoals de kans dat KeePass met de gegeven instellingen toevallig "gemeente buren" als wachtwoord genereert. Als het de aanvaller lukt om 1.000.000 online pogingen per seconde te doen, is hij gemiddeld 10^19 seconden bezig. Als ik met 365 dagen per jaar reken duurt die aanval, ervan uitgaande dat er geen onderbrekingen zijn en ik geen reken/denkfouten ...