Door Drs Security en Privacy: Door meidoorn: Door Drs Security en Privacy: Blijkbaar hebben de ambtenaren nog nooit gehoord van rainbow tables. En dat moet de CBW gaan handhaven. Dat hangt wat af van de context: Als je wachtwoord echt willekeurig is, minstens 12 tekens lang is, uniek is en niet voorkomt in gelekte databases, dan hebben rainbow tables in de praktijk nauwelijks nog waarde. Dat weet ik ;) Maar er zijn zo veel verschillende adviezen over wachtwoorden, van lengtes tot complexiteit en Microsoft die adviseert (op basis van 16 jaar oud "onderzoek") dat je hem helemaal neit hoeft te wijzigen, dat ik een beetje afvraag waar deze blogpost van het ministerie voor dient. Nog afgezien dat je best op wat plekken een wachtwoord zin vaak niet eens mag gebruiken of speciale tekens niet mogen. En 2FA op e-mail is vaak al helemaal lastig, gebruik je bijvoorbeeld IMAP dan kan het eigenlijk niet eens (er is wel een mogelijkheid gebruik van certificaten, niet echt 2FA, maar dat implementeert niemand). app based ...