Door Anoniem: Door Anoniem: Ondanks dat LastPass heel wat steken heeft laten vallen de laatste maanden, ben ik het eens met het advies van LastPass. De andere adviezen zoals van de NCSC zijn in mijn optiek begrijpelijk maar toch vreemd. We hebben onlangs binnen ons bedrijf weer aangetoond dat een AD wachtwoord bestaande uit een zin van meer dan 20 karakters relatief eenvoudig, binnen 24 uur te kraken was. Er is tot op heden nog nooit een (echt) complex wachtwoord (bestaande uit tenminste 12 karakters) gekraakt. Een wachtwoord van meer dan 20 karakters binnen 24 uur te bruteforcen? Wat is dat voor ongein? Dit zou naar mijn weten tussen de 500M-1miljard jaar kosten. Ja, dat zou zo maar kunnen. Stel dat iemand de als behoorlijk moeilijk overkomende wachtzin "werkgelegenheidsbevorderende aansprakelijkheidsverzekeringsmaatschappij" kiest. Dat zijn 71 tekens, en als je de entropie berekent op basis van alleen kleine letters en spaties dan is dat log2(27**71) = 337,6 bits. Maar als je de Nederlandse woordenlijst ...