Wachtwoord validatie niet wat het zegt

[Verwijderd]

Zoals omschreven bij het registreren

"Kwaliteitsterk
Je wachtwoord moet minimaal 'sterk' zijn. Om een sterk wachtwoord te maken verdient het aanbeveling hoofdletters, kleine letters, cijfers en/of speciale tekens te combineren."

wanneer ik 111111111111111111 invoer wordt mijn wachtwoord weergegeven als 'zeer sterk'

lijkt niet helemaal met de omschrijving te kloppen

Mvg

[The Eagle]

Het verdient aanbeveling. Dat wil niet zeggen dat er ook passwordcontrols achter zitten en het enforced wordt
Uiteindelijk is het je eigen verantwoordelijkheid natuurlijk, zie de algemene voorwaarden. Jij bent als user verantwoordelijk voor wat er onder je account gebeurt

FYI: een aantal jaren terug is met de merge van de frontpage en het forum, getracht mensen hun wachtwoorden sterker te laten maken. Lang niet iedereen heeft dat gedaan (feit en ook logisch dankzij o.m. slapende users). Dus als je dan gaat enforcen krijg je hele rare dingen met de bestaande accounts. Wil men nielt dus niet enforced en eigen verantwoordelijkheid

[Hahn]

The Eagle schreef op zondag 12 november 2017 @ 13:47:
Het verdient aanbeveling. Dat wil niet zeggen dat er ook passwordcontrols achter zitten en het enforced wordt
Uiteindelijk is het je eigen verantwoordelijkheid natuurlijk, zie de algemene voorwaarden. Jij bent als user verantwoordelijk voor wat er onder je account gebeurt

Maar is 20x hetzelfde karakter wel echt een 'zeer sterk' wachtwoord?

Je bent (gelukkig) niet verplicht om hoofdletters, cijfers, etc te gebruiken, maar de wachtwoord-sterkte-indicator zou misschien iets beter advies kunnen geven.

[ACM]

Hahn schreef op zondag 12 november 2017 @ 13:53:
Maar is 20x hetzelfde karakter wel echt een 'zeer sterk' wachtwoord?

Waarom niet? Het is tenslotte wel een wachtwoord van 20 karakters. Tenzij er bij het brute forcen bekend is dat je allemaal dezelfde karakters hebt - en je dus daar de brute-forceinstellingen op kunt aanpassen - kost het evenveel moeite om deze te raden dan om een met 20 willekeurige karakters. Sterker nog, dit is zelfs een van die mogelijke willekeurige wachtwoorden. Als we allerlei 'niet willekeurig ogende' wachtwoorden zouden uitsluiten, zou het totaal aantal mogelijke wachtwooden sterk afnemen.

Uiteraard nemen diverse van de brute force tools short cuts, zoals eerst allerlei wachtwoorden en andere woorden uit een woordenlijst proberen. Als zo'n reeks van 20 dezelfde karakters daar tussen zit, dan neemt de kans dat ie geraden wordt natuurlijk wel iets toe.