Zo gebruik je het
- Stel de lengte in — 16 tekens of meer is een goede standaard voor accounts die in een wachtwoordmanager staan.
- Kies welke tekensoorten je wilt gebruiken en of je tekens die op elkaar lijken zoals I, l, 1, O en 0 wilt vermijden.
- Sluit tekens uit die een website afwijst, bijvoorbeeld aanhalingstekens of spaties.
- Kopieer het wachtwoord, of genereer er meteen meerdere en kopieer ze allemaal.
Opties uitgelegd
- Lengte
- Elk extra teken vermenigvuldigt het aantal mogelijke wachtwoorden. Lengte is belangrijker dan symbolen — 16 kleine letters zijn sterker dan 10 tekens van elk type.
- Vermijd tekens die op elkaar lijken
- Verwijdert I, l, 1, |, O, 0, o en aanhalingstekens, zodat een wachtwoord hardop voorgelezen of vanaf papier ingetypt kan worden zonder fouten. Dit verlaagt de entropie een klein beetje.
- Elk gekozen type opnemen
- Garandeert minstens één teken uit elke gekozen set, wat veel aanmeldformulieren vereisen.
- Entropie
- Bits aan willekeur in de uitkomst van de generator — lengte × log₂(grootte van de tekenset). 60 bits is redelijk, 80+ sterk, 100+ zeer sterk.
Lengte versus tekensoorten
Entropie voor wachtwoorden die alleen uit de gegeven tekens bestaan:
| Tekens | 8 lang | 12 lang | 16 lang | 20 lang |
|---|---|---|---|---|
| Alleen cijfers (10) | 27 bits | 40 bits | 53 bits | 66 bits |
| Kleine letters (26) | 38 bits | 56 bits | 75 bits | 94 bits |
| Letters + cijfers (62) | 48 bits | 71 bits | 95 bits | 119 bits |
| Alle vier de typen (89) | 52 bits | 78 bits | 104 bits | 130 bits |
Vier tekens erbij levert meer op dan symbolen toevoegen aan een kort wachtwoord.
Veelgestelde vragen
Zijn deze wachtwoorden echt willekeurig?
Ja. Ze komen uit crypto.getRandomValues, de cryptografisch veilige generator van de browser, en tekens worden gekozen met rejection sampling zodat elk teken evenveel kans heeft.
Zien of bewaren jullie de wachtwoorden?
Nee. Ze worden door JavaScript op je eigen apparaat gegenereerd en nooit verzonden. Er wordt niets opgeslagen.
Hoe lang moet mijn wachtwoord zijn?
Voor accounts die in een wachtwoordmanager staan zijn 16 tot 20 willekeurige tekens ruim voldoende. Voor een hoofdwachtwoord dat je moet onthouden, gebruik je beter een lange zinsnede van meerdere willekeurige woorden.
Wat betekent de kraaktijd?
Dat is de gemiddelde tijd om het wachtwoord met brute kracht te raden bij 10 miljard pogingen per seconde — ongeveer een krachtige GPU-opstelling die offline een snelle hash aanvalt. Echte aanvallen op websites zijn veel trager door limieten op het aantal pogingen, maar ga uit van het slechtste geval.
Moet ik hetzelfde sterke wachtwoord op meerdere sites gebruiken?
Nee. Als één site het lekt, proberen aanvallers het overal. Gebruik voor elk account een ander wachtwoord en laat een wachtwoordmanager ze onthouden.
Privacy
Deze tool draait volledig in je browser. Je bestanden en tekst worden op je eigen apparaat verwerkt en nooit naar onze servers geüpload.