Door Anoniem: Het zal mij niet verbazen als het weken/maanden van zware berekeningen kost om de hash van zelfs het zwakste password te breken. Ik was een beetje te optimistisch hier: op een NVIDIA GTX Titan X (de snelste GPU voor het kraken van passwords) kan een aanvaller maximaal 10000 mogelijkheden per seconde proberen. Voor de kenner, het LastPass hashing algoritme dat doorgeploegd moet worden is: PBKDF2(HMAC-SHA256, sha256(PBKDF2(HMAC-SHA256, password, salt, 5000)), salt, 100000) Zie: http://arstechnica.com/security/2015/06/hack-of-cloud-based-lastpass-exposes-encrypted-master-passwords/ Dus als uw password in de Dropbox lijst van 80000 verboden zwakke passwords voorkomt is het binnen 8 seconden gekraakt. Zelf gebruik ik een passphrase voor LastPass. Stel mijn passphrase van 7 woorden zou bestaan uit de 40000 meest gebruikte nederlandse woorden en stel een kraker gebruikt een woordenlijst met deze woorden. Dan moet hij 40000^{7} is ongeveer 10^{32} mogelijke combinaties proberen. Met 10000 ...