Waarom mag een wachtwoord niet eerder gebruikt zijn?

Goeie vraag! Dit soort regeltjes is trouwens eenvoudig te omzeilen, als je wilt. Een heel eenvoudig voorbeeld is dat je vandaag, 21 april 2016, als wachtwoord April,2016 zou kiezen. Dat voldoet meestal aan alle regeltjes. Als je het wachtwoord moet (of wilt) veranderen, kun je wel raden welk wachtwoord je hierna zult kiezen...

Dank je! Inderdaad. Dan is het ook makkelijk om je wachtwoord te onthouden.
Nog irritanter zijn die verplichte leestekens. Dan voeg je overal een punt aan toe, kom je ineens op een site waar het geen punt mag zijn.. Dan weet je toch niet meer wat je ooit ingesteld hebt.

Ik vind die regels ook irritant, vooral als er verplicht een hoofdletter, leesteken én een cijfer in moet zitten. Ik heb een paar vaste wachtwoorden die ik varieer, die niet echt te raden zijn (kraken misschien wel, maar raden in elk geval niet) en dan mag je geen variant gebruiken van een eerder gebruikt wachtwoord.. grr. Daarbij: m'n DigiD kies ik natuurlijk bewust zo veilig mogelijk, het wachtwoord voor m'n email ook nog wel. Maar m'n GV-account, of die van een forum waar ik drie keer per jaar even inlog om wat ervaringen uit te wisselen? Die hoeven voor mij echt niet aan al te hoge eisen te voldoen hoor, inbreken in die account levert 0 op en geeft mij amper hinder (en nu niet allemaal m'n GV-account gaan hacken graag, dát hoeft nu ook weer niet ;-))

Het feit van verschillende wachtwoorden over meerdere sites snap ik wel. Mocht je ooit op een onbetrouwbare site een account aanmaken met een wachtwoord dat je overal gebruikt (en je e-mailadres als gebruikersnaam) dan hebben zij meteen je wachtwoord voor álles. En vaak ook voor dat e-mailadres.
Dus inderdaad, e-mail, DigiD, internetbankieren etc een ander wachtwoord geven, maar voor de rest maakt het niet uit. Als jij voor www.oetoeboekoelandwebsite.nl een wachtwoord invult, en ze kunnen daarmee op GV inloggen.. so what.. ben je hoogstens je account kwijt.

performance en server side security waarschijnlijk