Ist dem so? Das muss der Angreifer ja auch erstmal wissen. Bei einer BrutForce Attacke wird das Passwort bei systematischen probieren schneller gefunden, aber wenn die Webserver bei zunehmenden Fehlversuchen Massnahmen ergreifen relativiert sich das auch schon wieder.
Auch der Zeichenvorrat erleichtert nur dann einen besseren Angriff wenn ich darüber Bescheid weiss. Solange das Passwort nicht in einem Wörterbuch drin stehen sind IMHO die Passwörter
.........
dsk740Q!p
gleichwertig komplex.
Oder an welchen Stellen irre mich nun?