Bei dem erwähnten Link handelt es sich um Analysen einfacher Natur, da die Wörterbücher mittlerweile recht groß sind, kann das recht lange dauern bis alle Variationen durchgespielt wurden. Aber schon bei hinreichend langen Passwörtern und gut sortierten Wörterbüchern kommen andere Ergebnisse. Aber es muss sich um einen Fehler bei der Implementierung handeln, denn mit einer Brute Force attacke - hast Du immer mehr Variationen bei gleicher Länge. Eine etwas bessere aber noch nicht komplette Ausarbeitung habe ich TU-Darmstadt gefunden. Leider finde ich keine wirklich Tiefgreifende Analyse der beiden Verfahren. Dein Vorschlag beide Varianten darzulegen ist sicher die beste Idee. Ob man sich nun lange Sätze oder aber komplexe Passwörter mit Sonderzeichen besser merken kann, hängt zum einen von Persönlichen Begabungen ab und evtl. an der Wahl der richtigen Eselsbrücke. Ich würde zumindest wie im Artikel in einer der letzten c't Ausgaben zumindest Zahlen und groß und Kleinschreibung mit einfordern (evtl. zwei Sätze mit Interpunktion). -- Ulfb 23:24, 26. Feb. 2013 (CET)