Het wachtwoord dat je op die website invoert, wordt NIET opgestuurd. De gehele berekening gebeurt in de browser ('client side'). Dat kun je zelf verifiëren door op je MacBook naar de pagina toe te gaan, wachten totdat de pagina geladen is, en dan je Wifi uit te zetten. Als je daarna tekst invoert, zie je dat de 'berekening' blijft werken.

Tenslotte: je hoeft ook niet exact jouw eigen wachtwoord in te voeren om een idee te krijgen van de sterkte.

devman om 10:46, 04-01-2015
Robert maakt hier volgens mij wel degelijk de juiste opmerking. Voor het inloggen op iCloud wordt geen tweetraps verificatie gebruikt. Alleen voor het wijzigen van je accountgegevens.

Devman, doe eens proberen.
The proof of the pudding is in the eating...

Iedereen heeft gelijk.
Als je inlogt in iCloud, dan wordt de tweetraps verificatie toegepast.
Allleen....
Daarna kun je aangeven dat de browser vertrouwd mag worden.
Als je dat doet, dan wordt de tweetraps verificatie bij die browser niet meer uitgevoerd.
Gevolg: Bij sommigen is er geen tweetraps verificatie en bij anderen wel.  

Ik heb meer gelijk   , want:

dan was nog steeds de eerste keer een 2-staps verificatie vereist, en als je dat dan instelt, is een brute force-aanval op je iCloud account nog steeds niet succesvol mogelijk, want deze komt niet vanuit de vertrouwde browser.