Was mich vielmehr um treibt: In der Regel werden Paßwörter ja einweg-verschlüsselt gespeichert, was bedeutet, daß es immer mehrere Zeichensequenzen geben muß, die ein und denselben Schlüssel erzeugen. Daher muß eine Angriffstabelle gar nicht alle (schon gar nicht sinnvolle) Sequenzen abarbeiten, sondern "lediglich" irgendwelche, die sich nicht wiederholen und davon so viele, wie Schlüssel möglich sind. Dazu muß man den Algorithmus kennen, den die Zielseite verwendet - oder wenigstens Tabellen für die gängigsten haben. Angreifen tut man dann verteilt. Das ist ja soweit bekannt, aber wenn dem so ist: Wozu überhaupt die Debatte um Paßwortwahl abgesehen davon, es Mitmenschen schwerer zu machen? -- Jabo 17:27, 4. Mär. 2013 (CET)