3000 € zu fordern ist das eine, jemanden zu finden der das zahlt ist etwas anderes. Da würde ich gerne mal Statistiken zu sehen!

Der Betreiber der Seite kann viel gegen das hacken tun. z. B. nach jedem Fehlversuch eine Pause von 1-2 Sekunden machen, bevor er den nächsten login-versuch annimmt. Dann gingen nur noch 30 Versuchen pro Minute! Dadurch wären auch kurze Passwörter sicher.

Ihr seid alle nerds und wollt maximale Sicherheit. Das geht aber am Bedarf von 99 % der User vorbei. Bei denen ist auch ein Passwort mit 12 Zeichen schon stark. Wer hackt schon "Lieschen Müller"?
_________________________
De duobus malis minus est eligendum.
„Von zwei Übeln muss man das kleinere wählen.“ - Cicero, De officiis 3.3