On Oct 7, 2013, at 4:20 PM, Niels Bom <ni...@nielsbom.com> wrote:

> Dus heeft één van jullie zo'n lijst? Of weet je hoe ik daaraan kan komen? Ik 
> heb hier geen kwade bedoelingen mee overigens :-) Dat kan namelijk ook nog.

Iemand zal vast zo'n lijst hebben, maar ik denk niet dat deze vrij beschikbaar 
zal zijn. De reden hiervoor staat in het artikel van Dropbox vermeld, m.b.t. 
tot de bias in het boek van Mark Burnett.

> The methodology and bias is an important qualifier — for example, since these 
> passwords mostly come from cracked hashes, the list is biased towards 
> crackable passwords to begin with.

Tenzij aanvallers zich specifiek op de Nederlandse markt richten, zullen ze 
eerst hashes proberen te generen met Engelstalige woordenboeken; er worden 
gewoon veel minder rainbow tables voor Nederlandse woorden gegenereerd.

Ik denk dat Reinout op de goede weg is. Nog een paar andere technieken die je 
wellicht kan gebruiken:

- Cross-check een lijst met Nederlandse woorden met een lijst met gebruikte 
wachtwoord (https://xato.net/passwords/how-i-collect-passwords/)
- Voeg een lijst met Nederlandse meisjes/jongens namen toe. Namen komen veel 
voor in de top 500. (https://xato.net/wp-content/xup/passwordscloud.png)

Groeten,
Joël

_______________________________________________
Python-nl mailing list
Python-nl@python.org
https://mail.python.org/mailman/listinfo/python-nl

Antwoord per e-mail aan