Wachtwoordgenerator
Genereer een sterk willekeurig wachtwoord van 8 tot 64 tekens, kies kleine letters, hoofdletters, cijfers en symbolen, en zie een schatting van de entropie in bits. Het wachtwoord wordt gemaakt door de cryptografische generator van je browser en verlaat nooit je apparaat. Gratis, zonder registratie. Wil je een wachtwoord testen dat je al gebruikt, gebruik dan in plaats daarvan de Password Strength Checker.
Selecteer minstens één tekentype
Sterkte: Zeer sterk (103 bits aan entropie)
Lokaal Gegenereerd, Nooit Verzonden
Wachtwoorden worden op je apparaat gegenereerd met de cryptografisch veilige generator voor willekeurige getallen van je browser (crypto.getRandomValues). Er wordt niets via het netwerk verzonden, niets opgeslagen, en we kunnen de wachtwoorden die je aanmaakt niet zien.
Wachtwoordadvies
Gebruik een uniek wachtwoord voor elke site. Als er bij één dienst een datalek is, proberen aanvallers de uitgelekte wachtwoorden meteen bij e-mailproviders, banken en sociale netwerken. Een hergebruikt wachtwoord maakt van één datalek er vele.
Gebruik een wachtwoordbeheerder. Niemand kan tientallen lange willekeurige wachtwoorden onthouden, en ze opschrijven of hergebruiken ondermijnt het hele idee. Een wachtwoordbeheerder slaat ze versleuteld op, vult ze voor je in, en vraagt je slechts één sterke hoofdwachtzin te onthouden.
Geef de voorkeur aan lengte boven vindingrijkheid. Letters vervangen door symbolen (p@ssw0rd) voegt veel minder sterkte toe dan het wachtwoord gewoon langer maken. Zet, waar een site dit toestaat, ook tweefactorauthenticatie aan.
Zo gebruik je de wachtwoordgenerator
- 1. Stel de lengte in. De schuif loopt van 8 tot 64 tekens en start op 16.
- 2. Kies de tekens. Kleine letters, hoofdletters, cijfers en symbolen staan standaard allemaal aan; minstens één moet aan blijven. Vink Verwarrende tekens uitsluiten aan om
0,O,1,lenIweg te laten. - 3. Lees de sterkteregel. De balk toont een niveau (Zwak, Redelijk, Sterk of Zeer sterk) met de entropie in bits.
- 4. Genereer en kopieer. Er verschijnt een wachtwoord zodra de pagina laadt; Nieuw Genereren maakt een ander en Kopiëren zet het op je klembord. Bewaar het meteen in een wachtwoordbeheerder.
Zo worden de wachtwoorden gemaakt
- Veilige willekeur. Elk teken wordt gekozen met
crypto.getRandomValues, de cryptografische generator van de browser, nooitMath.random. Waarden worden getrokken met afwijzingsbemonstering, zodat geen teken door afronding vaker voorkomt dan een ander. - Eén uit elke set. Als je alle vier de sets aanvinkt, bevat het wachtwoord zeker één kleine letter, één hoofdletter, één cijfer en één symbool, een regel die veel sites nog steeds afdwingen. De overige posities worden gevuld uit alle gekozen tekens, daarna wordt het hele wachtwoord geschud, zodat de verplichte tekens niet vooraan staan.
- De symboolset is
!@#$%^&*()-_=+[]{};:,.?, 23 tekens. Weigert een site sommige ervan, vink Symbolen dan uit en voeg lengte toe. - Niets verlaat de pagina. Het wachtwoord wordt gemaakt en in het geheugen van je browser bewaard, en nergens naartoe gestuurd. De klembordgeschiedenis van je besturingssysteem, als die bestaat, kan wat je kopieert wel bewaren.
Lengte gaat boven complexiteit
De sterkte-inschatting is de entropie van een willekeurig gekozen wachtwoord: lengte × log₂(grootte van de tekenset). Met alle vier sets (85 tekens) voegt elk teken ongeveer 6,4 bits toe; met alleen kleine letters 4,7. De tool rondt het resultaat af en noemt het Zwak onder 40 bits, Redelijk vanaf 40, Sterk vanaf 60 en Zeer sterk vanaf 80. Dit zijn vuistregels van deze tool, geen industrienorm.
| Lengte | Alleen kleine letters (26) | Letters en cijfers (62) | Alle vier sets (85) |
|---|---|---|---|
| 8 | 38 bits, Zwak | 48 bits, Redelijk | 51 bits, Redelijk |
| 12 | 56 bits, Redelijk | 71 bits, Sterk | 77 bits, Sterk |
| 16 | 75 bits, Sterk | 95 bits, Zeer sterk | 103 bits, Zeer sterk |
| 20 | 94 bits, Zeer sterk | 119 bits, Zeer sterk | 128 bits, Zeer sterk |
Lengte doet meer dan variatie. Twintig kleine letters (94 bits) zijn sterker dan twaalf tekens uit alle vier sets (77 bits), omdat elk extra teken het aantal mogelijkheden vermenigvuldigt, terwijl een grotere tekenset alleen het grondtal verhoogt. De schatting geldt alleen voor willekeurig gegenereerde wachtwoorden. Een wachtwoord dat je zelf verzint, of een met vervangingen zoals p@ssw0rd, heeft veel minder echte sterkte dan de lengte doet vermoeden.
Wat de huidige richtlijnen zeggen
De Amerikaanse standaard voor digitale identiteit, NIST SP 800-63B (versie 4), stelt dat diensten minstens 15 tekens moeten vereisen voor wachtwoorden die alleen worden gebruikt (8 bij gebruik met een tweede factor), minstens 64 moeten toestaan, en geen samenstellingsregels zoals het mengen van tekentypen of verplichte periodieke wijzigingen mogen opleggen. Ook verwacht hij dat diensten wachtwoordbeheerders en plakken accepteren, en nieuwe wachtwoorden controleren tegen lijsten met veelgebruikte en uitgelekte wachtwoorden. In de praktijk: kies het langste wachtwoord dat de site toestaat, maak het uniek voor die site, bewaar het in een wachtwoordbeheerder en zet tweefactorauthenticatie aan.
Welke tool heb je nodig?
Gebruik deze pagina om een nieuw willekeurig wachtwoord te maken. Om er een te controleren dat je al hebt, gebruik je de Password Strength Checker, die zoekt naar veelgebruikte wachtwoorden, woorden en patronen en ook niets verstuurt. Voor een unieke identifier in plaats van een geheim gebruik je de UUID-generator; een UUID is uniek, maar hij is niet bedoeld als geheim.
Veelgestelde vragen
- Is het veilig om op een website een wachtwoord te genereren?
- Hier wel: het wachtwoord wordt in je browser gemaakt door de cryptografische generator voor willekeurige getallen en wordt niet over het netwerk verstuurd of opgeslagen, dus CitationEasy ziet het nooit. Gebruik zoals bij elke tool een browser die je vertrouwt, en zet het resultaat meteen in een wachtwoordbeheerder.
- Hoe lang moet mijn wachtwoord zijn?
- Minstens 15 tekens voor een account dat alleen met een wachtwoord wordt beschermd, volgens NIST SP 800-63B, en langer waar de site dat toestaat. Gebruik voor het hoofdwachtwoord van een wachtwoordbeheerder een lange wachtwoordzin. De schuif hier gaat tot 64 tekens.
- Wat betekent de sterkte-inschatting?
- Het is het aantal bits entropie: hoeveel binaire gissingen nodig zouden zijn om het wachtwoord zeker te vinden, ervan uitgaande dat het willekeurig is gekozen uit de geselecteerde tekens. Elk extra bit verdubbelt het werk. De niveaus zijn vuistregels: onder 40 zwak, 40 tot 59 redelijk, 60 tot 79 sterk, en 80 en meer zeer sterk.
- Wat doet Verwarrende tekens uitsluiten?
- Het verwijdert 0, O, 1, l en I, die in veel lettertypen op elkaar lijken. Dat helpt als je het wachtwoord hardop moet voorlezen of met de hand moet typen, en het kost weinig sterkte: 16 tekens uit alle vier sets zakken van 103 naar 101 bits.
- Waarom weigert een site mijn gegenereerde wachtwoord?
- Meestal omdat er een maximale lengte geldt of omdat sommige symbolen niet worden geaccepteerd. Vink Symbolen uit of maak het wachtwoord langer en genereer opnieuw. Sites die lange of ongebruikelijke wachtwoorden weigeren, zijn het waard om te mijden als je de keuze hebt.
- Moet ik hetzelfde wachtwoord op meerdere sites gebruiken?
- Nee. Als een dienst wordt gehackt, proberen aanvallers de gelekte wachtwoorden bij andere diensten. Een uniek wachtwoord per site beperkt de schade tot één account.
- Moet ik in plaats daarvan een wachtwoordzin gebruiken?
- Meerdere willekeurige woorden kunnen zowel sterk als goed te onthouden zijn, en ze passen goed bij een hoofdwachtwoord. Deze generator maakt tekenwachtwoorden; voor een wachtwoordzin kies je woorden willekeurig in plaats van ze zelf te kiezen.