Wat is het voordeel van een lang wachtwoord?
Vaak wordt aangeraden een lang wachtwoord te nemen omdat dat veiliger zou zijn. Pakketten als TrueCrypt raden zelfs een *minimum* van 20 karakters aan.
Maar wat is het voordeel van zo'n lang wachtwoord?
Een kort wachtwoord, zeg vier tekens, is alleen makkelijk (snel) te kraken als de aanvaller *weet* dat het uit vier tekens bestaat. Weet die aanvallerd dat niet, dan is er geen beginnen aan, toch?
Een aanvaller die mijn met TrueCrypt beveiligde USB-staaf steelt, heeft geen idee hoe lang mijn wachtwoord (of wachtzin ("passphrase"), of wachtroman) is. Als hij wil proberen de informatie te ontsleutelen, is elke gok even goed of slecht als elke andere gok.
Waarom dan toch de tip zo lang mogelijke wachtwoorden te kiezen?