Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-04-2012, 14:54 door Anoniem

Door Rasalom: Ik verwacht dat juist door die XKCD-strip deze wachtwoorden in veel woordenboek aanvallen zullen voorkomen. Dat ze als zwak aangemerkt worden is dus niet zo gek. Slecht onderzoek. Waarom worden de kortere wachtwoorden uit dezelfde strip dan wel als sterk aangemerkt? Je kunt als ontwikkelaar nooit tegen wordlists van bekende wachtwoorden checken, die verlopen veel te vaak, en zijn dus niet te onderhouden. Je kunt alleen checken of een wachtwoord voldoende entropie bevat, zodat een aanvaller veel te veel tijd kwijt is om een wachtwoord te kraken. De (oude) regels om speciale tekens te vereisen zijn tegenwoordig niet meer zo effectief omdat password cracking tools daar rekening mee houden. Uit een recente hack bleek dat wachtwoorden als G1rlp0wer! ook niet zo effectief meer zijn. Daardoor is het ook een stuk lastiger geworden om te controleren of een wachtwoord veilig is of niet.

Beschrijf je klacht (Optioneel):

captcha