Wachtwoord generator
Een wachtwoord van 16 tekens uit alle 87 tekens in deze tool heeft ongeveer 103,1 bits entropie.
Zo werkt het
- Stel de lengte in met de schuifregelaar of typ een getal van 4 tot 128. Langer is sterker, en 16 of meer is een goede standaard.
- Vink de tekensoorten aan die je wilt. Het wachtwoord bevat altijd minstens één teken van elke aangevinkte soort.
- Vink Gelijkende tekens uitsluiten aan als je het wachtwoord gaat overlezen of met de hand intypen. Druk op Kopiëren, of op Nieuw wachtwoord voor een ander.
Berekening
Het wachtwoord komt uit de cryptografische randomgenerator van je browser. Eerst wordt van elke aangevinkte soort één teken gekozen, zodat aan de regels van de meeste sites wordt voldaan. Daarna wordt de rest van de lengte gevuld uit alle aangevinkte soorten samen en wordt alles geschud, zodat de gegarandeerde tekens niet steeds op dezelfde plek staan. Elke keuze is zuiver willekeurig.
De getoonde entropie is de lengte maal log2 van het aantal mogelijke tekens. Zo geven 16 tekens uit een verzameling van 87 ongeveer 103 bits. Dit is een schatting voor willekeurig gegenereerde wachtwoorden en geldt dus niet voor woorden of patronen die een mens kiest.
Het sterktelabel is een eenvoudige leidraad op basis van die schatting: onder 40 bits Zwak, onder 60 Redelijk, onder 80 Goed, en 80 of meer Sterk.
Entropie per lengte en tekensoort
| Lengte | Letters en cijfers (62) | Alle soorten (87) |
|---|---|---|
| 8 | ongeveer 48 bits (Redelijk) | ongeveer 52 bits (Redelijk) |
| 12 | ongeveer 71 bits (Goed) | ongeveer 77 bits (Goed) |
| 16 | ongeveer 95 bits (Sterk) | ongeveer 103 bits (Sterk) |
| 20 | ongeveer 119 bits (Sterk) | ongeveer 129 bits (Sterk) |
Veelgestelde vragen
Wordt mijn wachtwoord naar een server gestuurd of opgeslagen?
Nee. Het wachtwoord wordt in je browser gemaakt en nooit verstuurd, opgeslagen of gelogd. Het verdwijnt als je de pagina sluit of herlaadt, en de deellink bevat het nooit.
Hoe lang moet een wachtwoord zijn?
Voor accounts is 16 tekens met meerdere tekensoorten een sterke keuze. Lengte telt zwaarder dan speciale tekens, dus voor iets wat je met de hand typt werkt een langer wachtwoord van letters en cijfers ook goed.
Wat haalt Gelijkende tekens uitsluiten weg?
Het haalt 0, O, o, 1, l, I en de verticale streep weg, die in veel lettertypen op elkaar lijken. De verzameling wordt daardoor iets kleiner, dus voeg een of twee tekens toe als je dezelfde entropie wilt.
Waarom zit er altijd één van elke soort in?
Veel sites eisen minstens één kleine letter, hoofdletter, cijfer en symbool. Door van elke aangevinkte soort er één te garanderen, wordt je wachtwoord niet geweigerd. Het effect op de sterkte is minimaal.
Mag ik een gegenereerd wachtwoord hergebruiken?
Nee. Gebruik voor elk account een ander wachtwoord en bewaar ze in een wachtwoordmanager. Een hergebruikt wachtwoord is maar zo veilig als de zwakste site die het opslaat.