Zo maak je een sterk wachtwoord
- Kies een lengte. Sleep de schuifregelaar of typ een getal. 16 tekens is een goede standaard; kies langer voor je e-mail, bank en wachtwoordmanager.
- Kies de tekens. Hoofdletters, kleine letters, cijfers en symbolen staan standaard aan. Kies Alle symbolen voor maximale sterkte, of Geen als een site speciale tekens weigert.
- Kopieer en bewaar het. Klik op een wachtwoord of op de kopieerknop en bewaar het in je wachtwoordmanager. Elke wijziging maakt een nieuwe reeks.
Wat maakt een wachtwoord sterk?
Een wachtwoord is sterk als het lang, willekeurig en uniek is. Aanvallers raden niet met de hand. Ze testen miljarden pogingen per seconde op gelekte wachtwoorddatabases en beginnen met woorden, namen, datums en bekende patronen. Een echt willekeurig wachtwoord geeft ze daar geen houvast voor; dan blijft alleen elke combinatie proberen over.
De sterktemeter hierboven toont dit als entropie: het aantal bits dat een aanvaller moet kraken. Elk extra bit verdubbelt het werk. Als vuistregel:
- Onder 40 bits: zwak, offline snel te kraken.
- 40–64 bits: redelijk, prima voor minder belangrijke accounts met een limiet op inlogpogingen.
- 64–80 bits: sterk voor de meeste online accounts.
- 80+ bits: zeer sterk, buiten bereik van elke realistische aanval.
De kraaktijd gaat uit van een snelle offline aanval van 100 miljard pogingen per seconde. Dat haalt een goed uitgeruste aanvaller bij een slecht beveiligde gelekte database.
Tips die echt verschil maken
- Gebruik nooit twee keer hetzelfde wachtwoord. Als één site lekt, proberen aanvallers hetzelfde e-mailadres en wachtwoord overal anders.
- Gebruik een wachtwoordmanager. Die onthoudt voor elke site een ander willekeurig wachtwoord, zodat jij er maar één hoeft te onthouden.
- Zet tweestapsverificatie aan voor e-mail, bank en social media. Het houdt de meeste overnames tegen, zelfs als een wachtwoord uitlekt.
- Sla de slimme vervangingen over.
W@chtw00rd!staat in elk kraakwoordenboek. Toeval wint van trucjes.
Privacy als uitgangspunt
SuggestPassword draait volledig in je browser. De code wordt één keer geladen en wachtwoorden worden op je eigen apparaat gemaakt met de cryptografisch veilige toevalsgenerator van je browser. Niets van wat je maakt wordt naar ons of iemand anders gestuurd, en de site werkt offline zodra hij geladen is. Je kunt hem ook als app installeren op je telefoon of computer.
Meer gratis tools
Is deze wachtwoordgenerator veilig?
Ja. Elk wachtwoord wordt lokaal in je browser gemaakt met crypto.getRandomValues(), dezelfde cryptografisch veilige toevalsbron die browsers voor versleuteling gebruiken. Wachtwoorden worden nooit naar onze server gestuurd, opgeslagen of gelogd. Je kunt zelfs je internet uitzetten en gewoon doorgaan.
Hoe lang moet mijn wachtwoord zijn?
Gebruik minstens 16 tekens voor belangrijke accounts. Een willekeurig wachtwoord van 16 tekens met letters, cijfers en symbolen heeft meer dan 95 bits entropie: het raden ervan duurt langer dan het heelal bestaat. Langer is altijd beter als de site het toestaat.
Zitten er altijd een cijfer en een symbool in?
Ja. Elk soort teken dat je aanzet komt minstens één keer voor, zodat de wachtwoorden voldoen aan de gebruikelijke eisen als "moet een cijfer en een symbool bevatten". We trekken dan het hele wachtwoord opnieuw in plaats van het te repareren, zodat elk geldig wachtwoord even waarschijnlijk blijft.
Wat doet "Geen lijkende tekens"?
Het laat tekens weg die je makkelijk verwart bij lezen of typen: 0 O o 1 l I en |. Handig voor wachtwoorden die je met de hand moet overtypen, zoals een wifi-sleutel.
Wachtwoord of wachtzin: wat moet ik gebruiken?
Gebruik een willekeurig wachtwoord voor alles wat je wachtwoordmanager voor je invult. Gebruik een wachtzin voor de paar wachtwoorden die je moet onthouden en typen, zoals dat van je wachtwoordmanager of je computer.
Kunnen twee mensen hetzelfde wachtwoord krijgen?
In theorie wel, maar de kans is verwaarloosbaar. Een wachtwoord van 16 tekens uit 65 mogelijke tekens heeft ongeveer 1029 mogelijke waarden. Een herhaling is veel minder waarschijnlijk dan meerdere keren achter elkaar de loterij winnen.
Is er een API of browserextensie?
Ja. Ontwikkelaars kunnen de gratis wachtwoord-API gebruiken (Engelstalige documentatie), en de SuggestPassword-extensie voor Chrome zet dezelfde generator op één klik afstand in je werkbalk.