Wachtwoord generator
Kies de lengte en welke tekens erin mogen, en je krijgt direct een lijst sterke, willekeurige wachtwoorden. Ze worden in je browser gemaakt met de cryptografische toevalsgenerator van je apparaat en nergens naartoe gestuurd of bewaard.
Zo werkt het
-
Kies je instellingen
Het aantal en, bij wachtwoorden, de lengte en welke tekens erin mogen.
-
Direct klaar
Bij elke wijziging verschijnt een nieuwe reeks. Klik op Nieuwe genereren voor nog een set.
-
Kopieer of download
Kopieer alles, alleen de eerste, of sla de lijst op als tekstbestand.
Hoe lang moet een wachtwoord zijn?
Lengte telt het zwaarst. De tool telt de mogelijke tekens en toont de entropie in bits: de lengte maal de tweelogaritme van het aantal tekens in de set, naar beneden afgerond. Met alle vier de soorten aangevinkt zijn er 86 tekens (26 + 26 + 10 + 24 symbolen), dus elk extra teken levert zo'n 6,4 bits op.
| Lengte | Entropie | De tool zegt |
|---|---|---|
| 6 cijfers | ongeveer 19 bits | zwak |
| 8 tekens | ongeveer 51 bits | redelijk |
| 12 tekens | ongeveer 77 bits | sterk |
| 16 tekens | ongeveer 102 bits | zeer sterk |
| 24 tekens | ongeveer 154 bits | zeer sterk |
De labels wisselen bij 40, 60 en 80 bits. Voor e-mail, bankieren en je wachtwoordbeheerder mik je op 80 bits of meer, en dat is bij 86 tekens minstens 13 tekens.
Wat kun je instellen?
- Aantal (1 tot 100) en Lengte (4 tot 128).
- Kleine letters, Hoofdletters, Cijfers en Symbolen: vink aan welke soorten mogen. Elke soort die je aanvinkt komt minstens één keer voor, zodat het wachtwoord ook voldoet aan sites die een cijfer en een symbool eisen.
- Zonder tekens die op elkaar lijken (l, I, 1, O, 0) voor wachtwoorden die je voorleest of met de hand overtypt.
- Kopieer, Kopieer alleen de eerste en Download .txt. Nieuwe genereren maakt een nieuwe set, en een instelling wijzigen doet dat ook.
Tips voor veilige wachtwoorden
- Gebruik voor elke site een ander wachtwoord, zodat één lek niet je andere accounts opent.
- Bewaar ze in een wachtwoordbeheerder in plaats van ze te onthouden.
- Zet tweestapsverificatie aan waar het kan.
- Heb je een ID nodig in plaats van een wachtwoord? De UUID generator maakt willekeurige identificaties en de hash-generator maakt van tekst een vaste vingerafdruk.
Veelgestelde vragen
Welke soorten tekens moet ik aanvinken?
Alle vier, tenzij een site er een weigert. Sommige sites accepteren geen symbolen. Vink dan *Symbolen (!#$%…)* uit en maak het wachtwoord langer: 16 tekens uit letters en cijfers (62 mogelijk) geven nog altijd zo'n 95 bits, en dat is "zeer sterk".
Zijn de wachtwoorden echt willekeurig?
Elk teken komt uit `crypto.getRandomValues`, de toevalsgenerator die je browser van het besturingssysteem krijgt en die bedoeld is voor cryptografie. Elke keuze is zonder vertekening, van elke aangevinkte soort komt er zeker één teken in, en het resultaat wordt geschud zodat die tekens niet vooraan staan.
Kan een wachtwoord zwak zijn terwijl de tool "zeer sterk" meldt?
Ja, als je het hergebruikt. De bits zeggen hoe moeilijk het wachtwoord te raden is, niet hoe veilig de site is die het bewaart. Een sterk wachtwoord op twee sites is maar zo veilig als de zwakste site. Gebruik overal een ander wachtwoord en bewaar ze in een wachtwoordbeheerder.
Waarom is *Zonder tekens die op elkaar lijken* nuttig?
Het haalt `l`, `I`, `i`, `1`, `L`, `o`, `O` en `0` weg, zodat een wachtwoord dat je moet voorlezen of overtypen van een uitdraai geen verwarring geeft. De set krimpt van 86 naar 78 tekens, dus 16 tekens geven ongeveer 100 bits in plaats van 102, wat geen echt verlies is.
Worden de wachtwoorden opgeslagen of verstuurd?
Nee. Ze worden in je browser gemaakt, staan in het vak en zijn weg zodra je de pagina sluit of herlaadt. Er is geen account en er wordt niets geüpload.