Een veilig wachtwoord genereren

In 2026 draaien de gangbare aanbevelingen (ANSSI, NIST, OWASP) rond minimaal 12 tekens voor een standaard account, en 16 tekens of meer voor een gevoelig account (administrator, kluis, hoofdmail). Met een volledig alfabet van 94 afdrukbare tekens bereikt een wachtwoord van 12 tekens al ongeveer 78 bits entropie, wat weerstand biedt aan offline brute force-aanvallen op consumer hardware.

Lengte wint ruimschoots. De lengte van een wachtwoord verdubbelen vermenigvuldigt zijn zoekruimte met een enorme factor, terwijl het toevoegen van een tekenklasse alleen het alfabet verbreedt. Een wachtzin van 20 tekens in kleine letters is solider dan een woord van 8 tekens met hoofdletters, cijfers en symbolen. Kies dus voor lange wachtwoorden voordat u ze exotisch probeert te maken.

Entropie meet de onvoorspelbaarheid van het wachtwoord, uitgedrukt in bits. Voor een werkelijk willekeurig wachtwoord van lengte L getrokken uit een alfabet van N tekens, is de entropie L × log2(N). Een wachtwoord van 12 willekeurig getrokken tekens uit 94 symbolen biedt ongeveer 78 bits. Onder 60 bits beschouwt men het wachtwoord als offline aanvalbaar. Boven 80 bits wordt het praktisch onbereikbaar.

Nee. De generatie wordt uitgevoerd in uw browser met behulp van crypto.getRandomValues(), de cryptografisch veilige API die door moderne browsers wordt blootgesteld. Geen enkel wachtwoord wordt naar de server verzonden, gelogd of in de cache geplaatst. U kunt de tool offline gebruiken na initiële paginalaad, wat het een veilige tool maakt om gevoelige geheimen te genereren.

De aanbevelingen zijn geëvolueerd. NIST en ANSSI raden nu af om automatische regelmatige rotatie zonder reden uit te voeren: het duwt gebruikers om zwakke varianten te kiezen. Wijzig een wachtwoord alleen als u een compromittering vermoedt, als het voorkomt in een lek (test op Have I Been Pwned), of als het is gedeeld met iemand die er geen toegang meer toe heeft. Gebruik liever lange wachtwoorden, uniek per site, opgeslagen in een wachtwoordmanager.

Moderne aanvallen testen niet de combinaties één voor één, ze vertrekken vanuit enorme woordenboeken (woorden, voornamen, datums, substitutiepatronen zoals @ voor a) en passen vervolgens mutatieregels toe. Wachtwoord123! valt in enkele seconden. Verkies een werkelijk willekeurig wachtwoord gegenereerd door een tool zoals deze, of een wachtzin samengesteld uit meerdere onafhankelijke woorden willekeurig getrokken (diceware-methode).