Zo maak je een wachtzin die je onthoudt
- Kies het aantal woorden. Vijf is een goede standaard. Elk extra woord vermenigvuldigt het aantal mogelijke wachtzinnen met 7.776.
- Kies een scheidingsteken. Streepjes of spaties typen het makkelijkst. Sommige sites staan geen spaties toe, dus streepjes zijn de veilige keuze.
- Zet hoofdletters en een cijfer aan als een site eisen stelt. Bedenk daarna een gek beeld dat de woorden verbindt, en je kent hem binnen een paar minuten.
Waarom willekeurige woorden beter zijn dan slimme wachtwoorden
Mensen zijn slecht in toeval. Zelfbedachte wachtwoorden volgen patronen, zoals een woord met een hoofdletter vooraan en een cijfer of symbool aan het eind, en kraakprogramma's proberen precies die patronen eerst. Een diceware-wachtzin werkt anders: elk woord wordt willekeurig gekozen uit een bekende lijst van 7.776 woorden, dus de sterkte is precies te berekenen en hangt er niet van af of de aanvaller de methode kent.
- 4 woorden: ongeveer 52 bits. Redelijk voor minder belangrijke accounts.
- 5 woorden: ongeveer 65 bits. Sterk voor de meeste accounts.
- 6 woorden: ongeveer 78 bits. Uitstekend voor een wachtwoordmanager of het inloggen op je apparaat.
- 7+ woorden: 90 bits en meer. Geschikt voor versleutelingssleutels die je moet typen.
Waar wachtzinnen het best werken
Gebruik wachtzinnen voor de paar geheimen die je moet onthouden: het hoofdwachtwoord van je wachtwoordmanager, het inloggen op je computer of telefoon, schijfversleuteling en het wifi-netwerk dat je met gasten deelt. Laat voor al het andere een wachtwoordmanager een willekeurig wachtwoord bewaren.
Meer gratis tools
Wat is een wachtzin?
Een wachtzin is een wachtwoord van een paar willekeurige woorden, zoals Glider-Mousy-Umbrella7-Pantry-Eclipse. Omdat de woorden willekeurig uit een grote lijst komen, is hij net zo sterk als een lang willekeurig wachtwoord, maar veel makkelijker te onthouden en te typen.
Waarom zijn de woorden Engels?
We gebruiken de EFF-woordenlijst van 7.776 woorden, gemaakt door de Electronic Frontier Foundation speciaal voor wachtzinnen. Alle woorden zijn kort, makkelijk te spellen en zonder verwarrende of beledigende woorden. De taal maakt voor de sterkte niets uit: die komt uit het toeval, niet uit de woorden zelf.
Hoeveel woorden heb ik nodig?
Vijf woorden uit de lijst van 7.776 geven ongeveer 65 bits entropie, sterk genoeg voor bijna elk account. Gebruik zes of zeven woorden voor het hoofdwachtwoord van je wachtwoordmanager of voor schijfversleuteling.
Maken hoofdletters en een cijfer hem sterker?
Elk woord met een hoofdletter laten beginnen voegt nauwelijks sterkte toe, omdat een aanvaller daar vanuit kan gaan, maar het helpt bij sites die een hoofdletter eisen. Een cijfer bij een willekeurig woord voegt een paar bits toe en voldoet aan de eis "moet een cijfer bevatten".
Is een wachtzin beter dan een willekeurig wachtwoord?
Voor wachtwoorden die je moet onthouden wel. Voor alles wat een wachtwoordmanager voor je invult, stopt een lang willekeurig wachtwoord meer sterkte in minder tekens.
Wordt mijn wachtzin ergens naartoe gestuurd?
Nee. De woordenlijst wordt één keer geladen en elke wachtzin wordt in je browser samengesteld met een cryptografisch veilige toevalsbron. Er gaat niets naar onze server.