<div dir="ltr"><div><div><div><div><div><div><a href="http://www.isg.rhul.ac.uk/tls/RC4passwords.pdf" target="_blank">http://www.isg.rhul.ac.uk/tls/RC4passwords.pdf</a><br><br></div>A 2^24 attack is impressive.<br><br></div>Now... let's see... going through a list of 70,000,000 passwords<br> log(70,000,000)/log(2)=26 bits.<br><br></div>but many passwords aren't unique, and many are more common than others<br><br></div>and could be cross referenced with other databases of usernames and passwords, as well as maybe an automated search of a user's social media preference to determine their pets and interests....<br><br><br></div>I think cryptography is suffering from an excessive focus on math.<br></div></div>