Door Anoniem: Door Anoniem: We hebben onlangs binnen ons bedrijf weer aangetoond dat een AD wachtwoord bestaande uit een zin van meer dan 20 karakters relatief eenvoudig, binnen 24 uur te kraken was. Er is tot op heden nog nooit een (echt) complex wachtwoord (bestaande uit tenminste 12 karakters) gekraakt. Een wachtwoord van meer dan 20 karakters binnen 24 uur te bruteforcen? Wat is dat voor ongein? Dit zou naar mijn weten tussen de 500M-1miljard jaar kosten. De eerste anoniem schreef "kraken", niet "bruteforcen". Bovendien hangt het er vanaf wat de aanvaller "in handen" heeft. De volgende wachtwoorden zijn eenvoudig te "kraken", in de zin van dat als de aanvaller er een hash van heeft, evt. met salt, deze wachtwoorden daaruit herleiden zijn: !)!@carelesswhisper!(&* redan-niet-meer-welkom-bij-willem-ii correct-horse-battery-staple Die eerste twee omdat ze in een oude dictionary met gevonden wachtwoorden vóórkomen, die laatste staat ondertussen ook in dictionaries. Lengte en complexiteit zijn geen ...