In juli van dit jaar startte beveiligingsexpert Roger Grimes een om aan te tonen dat korte complexe wachtwoorden sneller te kraken zijn dan lange wachtwoorden zonder allerlei complexe karakters.
Grimes z'n wedstrijd bestond uit drie onderdelen, een wachtwoord van 10 karakters dat bestond uit kleine en hoofdletters in combinatie met cijfers. De tweede opdracht was een stuk lastiger, en ging om een wachtwoord van 15 karakaters met alleen kleine letters, en zou bestaan uit een of meerdere Engelse woorden. De moeilijkste opdracht was een wachtwoord van 15 karakters of langer met enige complexiteit.
Voor de winnaars had Grimes 100 dollar en verschillende boeken klaar staan. Een goede drie maanden verder is het eerste wachtwoord "S10wDr1v3r" gekraakt. De overige twee wachtwoorden zijn ondanks allerlei pogingen nog steeds intact.
Het kiezen van korte complexe wachtwoorden is dan ook geen goed idee, omdat de meeste mensen aan het begin een hoofdletter kiezen en aan het einde de cijfers plaatsen. Hoewel een keyboard 94 karakters bevat, bestaat 80% van de wachtwoorden uit dezelfde 32 karakters en symbolen. Gebruik dus liever lange makkelijke wachtwoorden in plaats van korte "complexe" wachtwoorden, laat Grimes weten, die eraan toevoegt dat de wedstrijd nog niet afgelopen is.
Deze posting is gelocked. Reageren is niet meer mogelijk.