Online accounts zijn moeilijk te brute forcen omdat het dan moet plaatsvinden via een webinterface. Elke http request is expensive om nog maar te zwijgen over login throtteling. Het wordt pas gevaarlijk wanneer er een kopie vd hash beschikbaar komt bij criminelen. Daarnaast is quantum computing voorlopig og maar in staat om 4x zo snel een wachtwoord te kraken dan normaal. Een wachtwoord van meer dan 32 tekens, tekens zoals de middelste, voorlopig meer dan goed. Vraag jezelf af: waarom wilt een crimineel toegang tot jou data? En waarom is dat het waard om veel stroom, rekenkracht, geld aan te besteden? Ik zou zeggen beveiliging je gevoelige data met een zo lang mogelijk wachtwoord. De meeste services zijn al voorzien van een mail notificatie bij login. Het iS slim daar naar te kijken. Ik zou me voorlopig verder niet druk maken, zeker aangezien een datalek sneller tot resultaten, bij criminelen , leidt dan een wachtwoord te kraken en daarna daarmee in te loggen. Ondertussen goed in de gaten houden of er data ...