Nachtrag: Ein alphanumerisches Passwort aus ASCII Zeichen kann theoretisch 8 Bit Schlüssellänge pro Zeichen haben. In der Praxis werden aber eher Schlüssellängen von ca. 5 bis 6 Bit pro Zeichen erreicht, da viele zeichen nicht auf der Tastatur sind und extravagante Zeichen auf fremden tastaturen leicht zu Problemen führen. Somit hat ein gewöhnliches 8 Zeichen langes Password eine efffektive Schlüssellänge von ca. 40 Bit. Demgegen über konnten nichtstaatliche Organisationen schon vor Jahren mit einem gewissen Aufwand Passwörter mit 56 Bit Länge mit einer Brute Force Atacke knacken. Um ein einen sicheren Bereich von etwa 70 bit zu kommen muss man Passwörter aus 15 zufälligen Zeichen bilden. In dem Maße, in dem Online-Computernutzer zunehmend Aktivitäten der organisierten Kriminalität ausgesetzt werden, ist damit zu rechnen, dass sich Angreifer auch Zugang zu serverseitig verschlüsselten Passwörtern verschaffen und unternehmen, diese mit Brute-Force Methoden zu brechen. Für einen hohen Prozentsatz von üblicherweise verwendeten Passwörtern ist dies ohne weiteres möglich. -- 12:10, 10. Okt. 2009 (CEST)