Door Erik van Straten: Ik vind het dus een onjuist verwijt. Het grootste probleem hier is dat veel mensen ooit eerder (niet alleen door henzelf) gebruikte wachtwoorden kiezen. Als de betreffende website ooit eerder gekozen wachtwoorden zou weigeren, en de opgeslagen wachtwoord-hashes regelmatig zou scannen op nieuwe gelekte wachtwoorden en bij gevonden "matches" de gebruikers zou dwingen (password-reset) om een ander wachtwoord te kiezen, zou zelfs MD5 in principe goed genoeg zijn. Dat is wel een van de meeste domme beveiliging sugesties ooit. Hoe zie je dat in de praktijk voor je? Dan krijg je dezelfde troep wat je vaak met gebruikersnamen ziet die al in gebruik zijn. Mensen die boos raken door dat ze niet hun eigen gekozen alias mogen gebruiken (denk aan diensten als discord aan games etc) Maar goed dat is het menselijke deel dat intereseert me niet zo. Maar hoe ga je voorkomen dat een crimineel niet gewoon een bot opzet voor registratie en allerlei bekende wachtwoorden probeert met de registratie in ...