Naar inhoud springen

Sterke wachtwoorden genereren

Maak sterke willekeurige wachtwoorden en wachtwoordzinnen en controleer hoe lang het zou duren om een wachtwoord te kraken; alles draait op je apparaat en wat je typt wordt nergens naartoe gestuurd.

    Zeer sterk130,9 bits entropie

    Opties

    Lengte20 tekens

    Haal symbolen weg die een site niet accepteert.

    94 mogelijke tekens × 20 posities = 130,9 bits.

    Tijd om te kraken (gemiddeld)

    Online, met beperking van pogingen (100 pogingen/uur)veel langer dan de leeftijd van het heelal
    Online, zonder beperking van pogingen (10 pogingen/s)veel langer dan de leeftijd van het heelal
    Gestolen database, trage hash zoals bcrypt (10.000/s)veel langer dan de leeftijd van het heelal
    Gestolen database, snelle hash op GPU's (10 miljard/s)veel langer dan de leeftijd van het heelal

    Gaat ervan uit dat de aanvaller precies weet hoe het wachtwoord is gegenereerd en gemiddeld de helft van alle mogelijkheden probeert.

    Mijn wachtwoord controleren

    Gecontroleerd op dit apparaat met zxcvbn – het wachtwoord wordt nooit verzonden, opgeslagen of gelogd.

    Werkt in je browser · geen uploadZo werkt het

    Zo gebruik je Wachtwoordgenerator

    1. 1

      Kies wachtwoord of wachtzin

      Willekeurige tekens passen bij een wachtwoordmanager; een wachtzin van woorden typ en onthoud je makkelijker.

    2. 2

      Stel de regels in

      Kies de lengte en tekensets, of het aantal woorden, het scheidingsteken en de hoofdletters.

    3. 3

      Bekijk de sterkte

      Bekijk de entropie in bits en de tabel met kraaktijden; mik op minstens 80 bits voor belangrijke accounts.

    4. 4

      Kopieer het naar je manager

      Kopieer het resultaat en sla het op in je wachtwoordmanager voordat je de pagina sluit.

    5. 5

      Test een bestaand wachtwoord

      Typ een wachtwoord dat je al gebruikt bij Mijn wachtwoord controleren en zie hoe snel het te raden is.

    Limieten en Pro

    Gratis zonder registratie: wachtwoorden van 4 tot 128 tekens, wachtzinnen van 3 tot 12 woorden en maximaal 50 tegelijk genereren; het woordenboek van 800 KB voor de controle wordt één keer gedownload, de eerste keer dat je het gebruikt.

    Pro haalt de advertenties weg; de generator en de controle zijn in elk abonnement identiek. Pro bekijken

    Over Wachtwoordgenerator

    Deze generator maakt twee soorten geheimen. Willekeurige wachtwoorden bestaan uit kleine letters en hoofdletters, cijfers en een symbolenset die je zelf kunt aanpassen, met een lengte van 4 tot 128 tekens. Met opties kun je op elkaar lijkende tekens zoals I, l, 1, O en 0 uitsluiten en minstens één teken uit elke gekozen set garanderen voor sites met samenstellingsregels. Wachtzinnen rijgen 3 tot 12 woorden aan elkaar uit de EFF Large Wordlist – 7.776 alledaagse woorden van elk 12,9 bits – met een scheidingsteken, hoofdlettergebruik en een optioneel getal naar keuze. Zo typ je ze makkelijk op een telefoon en onthoud je ze beter.

    Elk teken en elk woord wordt gekozen met de cryptografische willekeurige generator van je browser, met rejection sampling. Dat haalt de kleine afwijking weg die een simpele modulo zou veroorzaken. De getoonde entropie is exact voor de instellingen die je koos, inclusief het effect van de regel om minstens één teken uit elke set te gebruiken. De tabel met kraaktijden zet die entropie om in gemiddelde ruttijden voor vier aanvalsscenario's, van een inlogformulier met beperkt aantal pogingen tot een gestolen database die met een snel algoritme op GPU's is gehasht.

    De aparte controle beoordeelt een wachtwoord dat je al gebruikt met zxcvbn, de opensource-schatter die net als echte kraaktools zoekt naar woorden uit woordenboeken, namen, toetsenbordpatronen, datums, herhalingen en l33t-vervangingen, en uitlegt waarom een wachtwoord zwak is.

    De woorden voor wachtzinnen komen uit de EFF Large Wordlist van de Electronic Frontier Foundation, gebruikt onder de licentie Creative Commons Attribution 3.0 United States. Een generator kan geen wachtwoorden opslaan of synchroniseren; bewaar ze in een wachtwoordmanager.

    Privacy

    Wachtwoorden en wachtzinnen worden op je apparaat gegenereerd met de Web Crypto API en de controle draait zxcvbn lokaal in een Web Worker; niets wat je genereert of typt wordt verstuurd, gelogd of opgeslagen. Alleen je instellingen (lengte, tekensets, aantal woorden) worden onthouden in de lokale opslag.

    Functies

    Zuivere willekeur

    Web Crypto met rejection sampling, zodat elk teken en elk woord even waarschijnlijk is.

    EFF-wachtzinnen

    Lijst van 7.776 woorden, ontworpen voor goed te onthouden en te typen wachtzinnen.

    Realistische controle

    zxcvbn herkent woorden, namen, datums en toetsenbordpatronen in wachtwoorden die je al gebruikt.

    Wachtwoordgenerator: veelgestelde vragen

    Hoe lang moet mijn wachtwoord zijn?
    Een willekeurig wachtwoord van deze generator met 16 tekens uit alle vier de tekensets geeft ongeveer 105 bits, wat geen realistische aanval kan raden. Voor accounts met een beperking op pogingen is 12 tekens al sterk. Wachtzinnen halen een vergelijkbare sterkte met zes of zeven woorden. Langer is altijd veiliger, dus gebruik de maximale lengte die een site toestaat als een wachtwoordmanager het voor je typt.
    Zijn wachtzinnen echt zo veilig als willekeurige wachtwoorden?
    Ja, als de woorden willekeurig zijn gekozen. Zes woorden uit de EFF-lijst van 7.776 woorden geven 77,5 bits, vergelijkbaar met een willekeurig wachtwoord van 12 tekens, en zeven woorden geven 90 bits. Een wachtzin wordt zwak als je de woorden zelf kiest, een songtekst citeert of een bekende zin gebruikt, want aanvallers proberen die eerst. Laat de generator kiezen.
    Waarom beoordeelt de controle een gegenereerd wachtwoord lager dan de entropie?
    zxcvbn schat hoe aanvallers wachtwoorden raden die mensen verzinnen, en valt voor onvoorspelbare reeksen terug op een voorzichtige vuistregel van ongeveer tien pogingen per teken. De generator weet precies hoe zijn wachtwoorden zijn gemaakt, dus entropie is daarvoor de nauwkeurigere maat. Gebruik de controle voor wachtwoorden die je zelf hebt bedacht.
    Is het veilig om mijn echte wachtwoord in de controle te typen?
    De controle draait volledig in je browser: de zxcvbn-bibliotheek en de woordenboeken worden naar de pagina gedownload en geen enkel verzoek bevat je wachtwoord, wat je in het netwerkpaneel kunt nagaan. Het veld wordt niet opgeslagen of automatisch ingevuld. Toch kun je, als je bang bent dat iemand meekijkt, beter een vergelijkbaar wachtwoord testen dan het echte.
    Wat doet “Op elkaar lijkende tekens uitsluiten” met de sterkte?
    Het haalt zeven tekens weg die makkelijk te verwarren zijn, waardoor de pool iets kleiner wordt: een wachtwoord van 20 tekens uit alle vier de sets zakt van ongeveer 131 naar 129 bits. Dat verlies is verwaarloosbaar vergeleken met één teken extra, dus zet het aan als een wachtwoord hardop kan worden voorgelezen, opgeschreven of overgetypt vanaf een ander scherm.