Какой максимальной длины пароль имеет смысл заводить? : Windows

Встретил тут одного гордого хакера, который поведал мне, что меньше 20 символов пароли не использует.
Немного удивил, поскольку, как я помню, несмотря на то, что можно ввести пароль аж до 256 символов, смысл заводить его длиннее 14 символов стремится к нулю, ведь в том же AD хеш длиннее, чем для 14 символов не хранится или вроде того.

Кто сведущ, до какой длины пароли в Windows будут различаться?

В Windows виртуальные локальные учетные записи пользователей (не участники домена) могут иметь пароли до 127 символов, в то время как участники домена имеют ограничение длины пароля, определяемое политиками безопасности домена. Обычно это значение составляет 14 символов, но может изменяться администратором домена. Отметим, что в случае использования хеширования NTLM пароль участника домена обрезается до 128 символов перед хешированием и хранением. Это означает, что пароли, длиннее 128 символов, будут обрезаться до этого значения и хешироваться.

Вот и думай теперь... 128 или 14 все же...

Насколько я понял, 14 символов - длина пароля по умолчанию, и может быть изменена администратором, а 128 символов - техническое ограничение, хоть и неявное - смысла в паролях длиннее 128 символов просто нет.

Я ссылку что-то официальное не нашел, а так - раньше вообще 8 символов было, а потом подняли до какого-то количества и мне казалось, что именно 14... Что значит "по умолчанию"? Максимальная длина? А зачем ее вообще ограничивать?

¯\_(ツ)_/¯




Вообще, гугление показало, что ограничение в 14 символов - это пережиток прошлого. Необходим (был) для сетей, в которых ещё использовались вындовьс 9х. В МС сервисах типа аутлук ограничение почему-то в 16 символов. AD поддерживает пароли до 256 символов, однако в форме логина выньдовс можно ввести не более 127.
*Ни один из моих источников не является сайтом мелкомягких, так что представленным цифрам следует доверять с осторожностью.

Ну вот я бы не доверял сторонним сайтам, поскольку они ошибки друг у друга перепечатывают.
Про аутлук, который вообще-то доменные учётки должен поддерживать тоже не очень понятно... Ладно, попадется информация - поделюсь, хотя, теперь вряд ли, я виндой редко пользуюсь...

сложно сказать практически все сайты с проверкой стойкости пароля на 14 символов из знаков\цифр\букв разного регистра говорят что подбор займет офигенное количество времени :)

student, тут речь немного о другом, винда может хранить только Х символов, хотя ты будешь вводить 256-значный пароль...