De slechtste wachtwoorden van 2011

Passwords must contain characters from three of the following five categories:
Uppercase characters of European languages (A through Z, with diacritic marks, Greek and Cyrillic characters)
Lowercase characters of European languages (a through z, sharp-s, with diacritic marks, Greek and Cyrillic characters)
Base 10 digits (0 through 9)
Nonalphanumeric characters: ~!@#$%^&*_-+=`|(){}[]:;"'<>,.?/
Any Unicode character that is categorized as an alphabetic character but is not uppercase or lowercase. This includes Unicode characters from Asian languages.

euhm, ik denk dat ze het hier vooral hebben over paswoorden die door je collega’s, kinderen enzo geraden kunnen worden. Niet door speciale programma’s.

Voor een computer maakt het eigenlijk weinig uit of je nu cijfers of letters gebruikt in je wachtwoord, het zijn gewoon eentjes en nulletjes. Een sterk wachtwoord bestaat vooral uit veel tekens. Ongeacht welke. Of zoals xkcd het in een stripje goot: http://jan-bart.be/l/5x

Zoals de gebruiker Harakiri_ reeds schreef, 2 woorden samenvoegen, wat ook nog helpt is enkele letters veranderen in cijfers. zoals E= 3, I= 1, H= 8, etc..

Ik kan niet eens tellen hoeveel paswoorden ik heb, en toch ken ik ze allemaal...
want ik leid ze af op basis van de naam van de site.

Voorbeeld:
1. je neemt een basispaswoord
2. je neemt twee of drie letters van de naam van de site, in een welbepaalde volgorde
3. je plakt er nog iets achter

Dat zou dan dit kunnen worden:
1. basis = "Eife!"
2. letters: neem 3de, 1ste en 4de letter in die volgorde. Voor ZDNet wordt dat dan "nze"
3. en dan nog op einde bv. "56?"

Dan is dit paswoord voor deze site "Eife!nze56?"
En voor Facebook is het dan "Eife!cfe56?"

Voila: elk paswoord per site is anders, en je hebt een systeem om er altijd achter te komen.

Een tooltje als LC5, l0phtcrack of jacktheripper breekt eender welk paswoord van 8 karakters in no time, 1337 of niet. 1337 paswoorden zijn trouwens moeilijk te typen of te onthouden.
Een goed paswoord is een aantal woorden die niets met elkaar te maken hebben, combineren zodat je ergens 16 karakters of zo krijgt. Makkelijk te onthouden en veel moeilijker te kraken door bruteforce vanwege de exponentiele mogelijkheden die je bij ieder extra karakter toevoegt.
Tegen rainbow tables is niks te beginnen, daar telt de betrouwbaarheid en sterkte van het encryptiealgoritme.