Permítanme comenzar con esto porque tengo muchos problemas para redactar mi pregunta. Espero que mi descripción ayude a aclarar.
Siempre me he preguntado si las contraseñas largas realmente le brindan más seguridad que las más cortas cuando se trata de sitios web como Google, Facebook y similares.
Tengo un conocimiento muy, muy básico de la criptografía, pero según tengo entendido, la mayoría de los sitios web tienen que almacenar la contraseña en algún lugar, y cuando se almacenan, se cifran en algún tipo de cadena hexadecimal (o similar). Por ejemplo, vaya a aquí e ingrese una cadena de cualquier longitud siempre producirá una cadena de 32 caracteres.
Ahora, por supuesto, hay varios tipos diferentes de estándares de cifrado. Sin embargo, me parece que si una base de datos de usuarios se ve comprometida en el sitio web any a través de algún medio, al final del día no importó el tiempo de su contraseña, sus credenciales aún se vieron comprometidas y potencialmente hecho público Su contraseña de 900 caracteres no era más segura que alguien con "12345678" como contraseña, ambos tienen el nombre de usuario y la contraseña robados.
He visto preguntas similares a esta, aunque ninguna parece preguntar lo mismo. Entonces, mi pregunta es si las contraseñas más largas son más seguras que las más cortas, incluso si la seguridad de cifrado / base de datos utilizada está comprometida.
Además, parece que estoy asumiendo que existen otros métodos para comprometer los datos del usuario sin un método de tipo de fuerza bruta, así que avíseme si estoy haciendo algunas suposiciones tontas.
Gracias a todos! :)