Inte kollat så jättenoga men såg allt ut som att det är lokalt, dvs. den egna processorkraften som används för krypteringen. Tänkte mer på svagheter i algoritmen.

My bad, det var jag som läste för snabbt.

Algoritmen har iaff svagheten att generera för korta output. Finns ingen anledning att ge mindre än 32 tecken i ett sånt här progg.

Har man ett långt masterpassword så blir ju resultatet större? Såg nån "remotesida" igår där man kunde välja antal tecken(testade inte mer än 12) fast har tömt cachen och kommer inte ihåg var. 32 låter lite mycket men ok, skadar ju inte om man kunde välja det enkelt iaf. Brukar inte webbplatser ha limit på lösenorden? För mig att jag stött på 16 eller nånstans där flera gånger.

Om detta betyder vad man kan tro så är det nog oerhört viktigt att man inte säger till någon att man använder javascriptet i fråga för då faller hela skiten med att det är öppen teknik. Och isf borde det även finns sätt att se om det är installerat på och då kvittar det i vilket fall. Eller?

http://www.coredump.gr/pwdhash-for-opera/

Fast jag tvivlar på att det är korrekt "tänkt" från början från min sida.

Läsvärt:
Han knäcker ditt lösenord - på 4 sekunder

Gammal är äldst på lösenord.
Ungdomarna suger.
http://www.expressen.se/nyheter/aldre-battre-an-yngre-pa-losenord/

Och vilken fin liten undersökning expressen gör då! Som verkligen mäter vad den avser att mäta.

SvD har hittat en raketforskare som kommit fram till att det finns 10 000 kombinationer på ett fyrsiffrigt tal.

Som biprodukt i forskningen kunde de utse den säkraste pinkoden(8068).
http://www.svd.se/naringsliv/digitalt/sakraste-pinkoden-utsedd_7531694.svd

...som därmed inte längre är så säker då...