Söker jämförelse på lösenordsstyrka

http://www.passwordmeter.com/ ?

Giberish "måste" "brute forcas" medans med sammanslagna ord kan man använda dictionary attack, vilket för det mesta är snabbare.
Fast brute force tar ALLA lösenord om tid ges medans dictionatry attack inte gör det.

@iXam: Hur vet man om man skall använda Brute Force eller Dictionary för att hacka ett lösenord då? Kan du ens lista ut hår långt ett lösenord är när du börjar hacka det? Har du ingen aning så kommer det ändå att ta lång tid att hacka ett längre lösenord oavsett.
Sen får man ju även hoppas att det finns säkerhetsåtgärder som hindrar inloggning under en tid efter 5 försök eller liknande vilket gör att det borde ta ännu längre tid att hacka lösenordet.

@loefet: Om den som ska cracka ditt lösenord har tillgång till din hårdvara som du har krypterat så kommer nog denna börja med en dictionary attack. Om lösenordet inte hittas så går man över till brute force. I ett sånt fall vill du ha giberish och långt.

Man kan likna varje ord i en mening som ett tecken. så "%(5a" har samma styrka som "hejjagheterolle" oavsett substition.

Handlar det om en remote attck så blir det svårare att göra en brute force/dictionary attack hur som hellst.

En lång Jibberish mening som inte har en logisk betydelse mer än i bemärkelsen att den är lätt att komma ihåg. Där varje individuellt ord Saltas är simplast i användningsfaktor avvägt mot Brute-force attacker och säkert mot Dictionary eftersom 5tap!e (Staple) inte finns i ordböckerna.

Sedan är "l33t" knappast en bra saltning. Undvik detta och kör något helt annat.
CorrectHorseBatteryStaple
Skulle kunna med några simpla minnesregler kunna bli:
#1hORSIb?@@IRY4s@?PLI
Eller så kommer man på en bra variant av enigma där man har en permutation som förändras pga föregående nummer. Dock har man såklart en avvägning mot löjligt och smidigt.

Fokus på långt och smidigt lätt ihågkommet lösenord med en smart saltning kommer man långt på.

@Elgot: Det du säger stämmer bra! Jag förenklade verkligheten lite. Man kommer nog inte använda SAOL som Dictionary. Den dictionaryn vi använder kommer vara minndre, med vanliga ord och mönster och kan till och med vara skapad med målet i åtanke.

Först använder man dictionary attack for att "snabbt" cracka en mängd lösenord för att sen kanske gå över till brute force, beror ju helt på vad man är ute efter.
Ja att hacka lösen ONLINE är en helt annat grej än att hacka lösenordsdumpar man fått tag på olika sätt.

Disclaimer : Jag är varken hacker eller jättekunnig inom detta, men lite kan jag.

Edit : Jag var lite sen här ser jag.

T.ex. https://howsecureismypassword.net/

"5up3r4p4n" tar enligt ovanstående 42 minuter att knäcka.

"superapan sweclockers" tar 41 quadrillioner år.

Vad är enklast att komma ihåg?